sskycn
V2EX  ›  SSL

怎么成为被信任的 CA?

  •  
  •   sskycn · Nov 17, 2016 via Android · 5883 views
    This topic created in 3648 days ago, the information mentioned may be changed or developed.
    一直想做这样的事情,愿意花十年或更长的时间实现这个目标,希望有经验的 V 友给指点一下。
    28 replies  •  2016-11-25 14:39:13 +08:00
    isCyan
    isCyan
    Nov 17, 2016❤️1
    1
    谷歌、微软这种级别的都成为不了根证书 CA ……
    chinassl
    chinassl
    Nov 17, 2016❤️2
    2
    哈哈,这个也很简单,只要你具备 12306 的实力就完全 OK , 12306 他就是 CA 开山鼻祖啊
    keysona
    keysona
    Nov 17, 2016❤️6
    3
    看着楼主的头像,在看着这个问题。

    莫名搞笑。
    shoaly
    shoaly
    Nov 17, 2016
    4
    @keysona 感谢你的画龙点睛, 我笑了
    SourceMan
    SourceMan
    Nov 17, 2016
    5


    这个小目标有点小啊~
    lgt945
    lgt945
    Nov 17, 2016 via Android
    6
    看看沃通怎么做的借鉴一下咯😁
    Quaintjade
    Quaintjade
    Nov 17, 2016 via Android
    7
    1. 有钱。开发、测试、运营、维护都要钱,每年的审计也是一大笔钱。
    2. 有技术。证书要求一直在更新,你得跟上。
    3. 关系。各家有各家的信任证书列表,你得和各家打交道,同时还得遵守本地法律。

    如果你只想在中国嘛……以上 1 或 3 之一做到极致也行,你可以让国产浏览器加信任,或用全家桶往用户电脑装根证书。
    moult
    moult
    Nov 17, 2016
    8
    如果要操作系统内置的根证书,那不是一般人能实现的。
    如果只是一个可信的 CA ,用来签发证书的,那就是钱的问题了,再了解一下证书链、 PKI 的概念。
    赛门铁克的 PKI : https://www.symantec.com/products/information-protection/managed-pki-service
    StartSSL 也有 StartPKI ,价格很便宜,但是...
    honeycomb
    honeycomb
    Nov 17, 2016 via Android
    9
    @isCyan 实际上谷歌自己能签发浏览器信任的证书
    Livid
    Livid
    MOD
    PRO
    Nov 17, 2016 via Android
    10
    你可以考虑先投这类公司的简历。国内的话,可以考虑 TrustAsia
    isCyan
    isCyan
    Nov 17, 2016
    11
    @honeycomb 我说根证书 CA ,文件在操作系统里有的,和能签发是两回事……
    cuebyte
    cuebyte
    Nov 17, 2016❤️4
    12
    先从换头像做起
    yankebupt
    yankebupt
    Nov 17, 2016 via Android
    13
    感觉应该换个问题,"怎么避免自己的证书被用户主观禁用"。
    Showfom
    Showfom
    PRO
    Nov 17, 2016
    14
    花钱即可

    楼主需要的话我这边提供这个服务,可选 Comodo 和 GeoTrust 花钱即可
    lhx2008
    lhx2008
    Nov 17, 2016 via Android
    15
    收购别的 CA
    zhsj
    zhsj
    Nov 17, 2016 via Android
    16
    有钱就行
    neilp
    neilp
    Nov 17, 2016
    17
    钱的问题, 成立公司, 完成审计, 说服微软和苹果. 这几步都是需要钱的. 搞定这几步就差不多了.
    vultr
    vultr
    Nov 17, 2016
    18
    @Showfom Rackspace Hosting hk 的费用是怎么算的,放个没什么流量的博客一个月得要多少?
    czb
    czb
    Nov 17, 2016 via Android
    19
    @Showfom Comodo 的是怎么收费呢?
    Showfom
    Showfom
    PRO
    Nov 18, 2016
    20
    @vultr 新账号要 50 刀管理费,所以不划算了


    @czb 大概七位数
    RobertYang
    RobertYang
    Nov 18, 2016 via Android
    21
    @keysona 我笑点被你拉低了
    Rezark
    Rezark
    Nov 18, 2016
    22
    过国际 webtrust 审计,搞定火狐最关键!
    sskycn
    sskycn
    OP
    Nov 18, 2016 via Android
    23
    @Livid 十年前我有试过加入这类公司,但因为我是土木工程专业毕业的,连个面试的机会都争取不到。
    sskycn
    sskycn
    OP
    Nov 18, 2016 via Android
    24
    @yankebupt 您的总结也确实是我想表达的。
    sskycn
    sskycn
    OP
    Nov 18, 2016 via Android
    25
    @Showfom 我并没有这么多钱,被信任也不光是钱就能搞定的。
    Showfom
    Showfom
    PRO
    Nov 18, 2016
    26
    @afxcn 你错了, CA 这行业就是你有钱就可以被信任。有钱的话 StartSSL 干屁卖给 WoSign 啊
    namebus
    namebus
    Nov 25, 2016
    27
    @afxcn 钱不够多干嘛非要玩 CA 呢,其它玩的东西多着呢,中国也有某 CA 过了 WebTrust 审计,卖 SSL 证书的钱还不够付每年的审计费用呢,你觉得这和钱有关么?哈哈
    sskycn
    sskycn
    OP
    Nov 25, 2016
    28
    @namebus 你说的确实是的,现在卖证书并不是什么好生意了。

    我并不是想要成为 CA 之后通过卖证书赚钱。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1672 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 00:28 · PVG 08:28 · LAX 16:28 · JFK 19:28
    ♥ Do have faith in what you're doing.