Şirketimin kendi imzasını taşıyan şirket içi sertifika yetkilisi var. Harici SSL ve müşterilerimize güvenli e-posta için kullanmaya başlamak istediğimizden, güvenilir hale getirmemiz gerekiyor.
Herkesin bir şirket içi PKI için güvenilir kök sertifika almanın maliyeti konusunda bir basketbol sahası var mı? 4 rakam? 5 rakam? 6 rakam? 2000-3000 yılları arasında çalışıyoruz.
Yanıtlar:
Doğru hatırlarsam, 150k gibi bir şeyden alıntı yapmaya başladık, o zaman buna baktığımızda yılda 75k.
Kök sertifikayı gerçekten güvenilir hale getirme fikri edinmek için CAcert'in devam eden sürecine göz atın . Oldukça karmaşık çok yıllı bir süreçti (ve yapılmadı), ancak açık bir organizasyon olarak sürecin tüm detayları web sitelerinde.
Daha olası bir seçenek, büyük köklerden birinin altında bir alt CA'ya sahip olmaktır. Hangi hazırlıksız hatırlamıyorum, ama en azından bir bağımlı CA (IIRC wisc.edu bunu Equifax / Geotrust ile) barındıran onlar için bir süre geri vardı. Sanırım devam eden maliyet yılda düşük 5 rakam artı artı birkaç dolar (başlangıç maliyetleri dahil değildir) idi. Bağlantılarım kullanışlı değil, ancak birkaç okul bu şekilde gitti ve teknik detaylar web sitelerinde veya konferanslarda verilen sunumlarda yayınlandı. Bellekten ve sertifika önbelleğimden çalışmak, wisc.edu, lsu.edu ve tmc.edu başlamak için iyi yerlere benziyor.