SSL證書(shū)
頒發(fā)機(jī)構(gòu)有哪些？SSL證書(shū)頒發(fā)機(jī)構(gòu)有很多，但是受?chē)?guó)際信任的證書(shū)頒發(fā)機(jī)構(gòu)卻不多，
聚名網(wǎng)
企業(yè)服務(wù)可提供GeoTrust、Digicert（原Symantec）、Thawte等多家全球權(quán)威CA機(jī)構(gòu)的SSL數(shù)字證書(shū)。GeoTrus是全球第二大數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，是信任認(rèn)證領(lǐng)域的領(lǐng)導(dǎo)者，采用各種先進(jìn)的技術(shù)使任何大小的機(jī)構(gòu)和公司都能安全、低成本地部署SSL數(shù)字證書(shū)和實(shí)現(xiàn)各種身份認(rèn)證。Digicert（原Symantec）是全球第一大數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)、全球最值得信賴(lài)的SSL證書(shū)品牌，所有證書(shū)都采用業(yè)界領(lǐng)先的加密技術(shù)，為不同的網(wǎng)站和服務(wù)器提供安全解決方案。Thawte是全球第三大數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，成立于1995年，目前在全球SSL市場(chǎng)中占有40%的份額。服務(wù)于全球240多個(gè)國(guó)家。Thawte一直致力于為用戶(hù)提供可靠的SSL證書(shū)和優(yōu)質(zhì)的服務(wù)。


如何成為正規(guī)的CA機(jī)構(gòu)？

證書(shū)頒發(fā)機(jī)構(gòu)(certification authority，CA) 是當(dāng)前互聯(lián)網(wǎng)信任模型最重要的部分，他們可以簽發(fā)任何
域名
證書(shū)，所以是非常權(quán)威的。表面上看來(lái)似乎是一門(mén)穩(wěn)賺的生意，但是前提是你的根證書(shū)要內(nèi)置到盡可能多的設(shè)備中。那么如何才能成為一個(gè)正規(guī)的CA機(jī)構(gòu)?

(1)建立CA組織

a、在PKI和CA的運(yùn)營(yíng)上非常專(zhuān)業(yè)。

b、需要設(shè)計(jì)一個(gè)健壯、安全、隔離的網(wǎng)絡(luò)，以便在支持商業(yè)運(yùn)作的同時(shí)，能夠保護(hù)根證書(shū)以及二級(jí)證書(shū)密鑰的安全;

c、支持證書(shū)生命周期管理流程;

d、符合 Baseline requirements的規(guī)定;

e、符合 EV SSL證書(shū)指導(dǎo)規(guī)范;

f、提供全球化的CRL和OCSP基礎(chǔ)服務(wù)。

(2)符合當(dāng)?shù)胤?，這意味著可能需要按照當(dāng)?shù)氐姆ㄒ?guī)要求獲取相應(yīng)許可證。

(3)通過(guò)根證書(shū)庫(kù)認(rèn)可的那些審計(jì)。

(4)將你的根證書(shū)內(nèi)置到盡可能多的設(shè)備、軟件中。

(5)找個(gè)已經(jīng)內(nèi)置的CA完成交叉證書(shū)，之后就可以開(kāi)始運(yùn)作了。

在很長(zhǎng)一段時(shí)間里，那些很早就進(jìn)入這個(gè)市場(chǎng)的證書(shū)機(jī)構(gòu)可以非常容易地出售SSL證書(shū)。但是因?yàn)楦?jìng)爭(zhēng)越來(lái)越激烈，DV證書(shū)的價(jià)格下降得非常多，所以?xún)H靠賣(mài)DV SSL證書(shū)已經(jīng)越來(lái)越難掙錢(qián)了。此外，如果 DNSSEC和DANE得到廣泛使用，DV證書(shū)的日子就會(huì)越來(lái)越艱難。因此現(xiàn)在CA機(jī)構(gòu)正在轉(zhuǎn)向更安全的EV證書(shū)市場(chǎng)和相關(guān)服務(wù)。

以上就是
聚名
小編為大家整理的關(guān)于“SSL證書(shū)頒發(fā)機(jī)構(gòu)有哪些？”的相關(guān)知識(shí)，更多SSL證書(shū)知識(shí)請(qǐng)關(guān)注SSL證書(shū)欄目。