SSL證書
頒發(fā)機(jī)構(gòu)有哪些？SSL證書頒發(fā)機(jī)構(gòu)有很多，但是受國際信任的證書頒發(fā)機(jī)構(gòu)卻不多，
聚名網(wǎng)
企業(yè)服務(wù)可提供GeoTrust、Digicert（原Symantec）、Thawte等多家全球權(quán)威CA機(jī)構(gòu)的SSL數(shù)字證書。GeoTrus是全球第二大數(shù)字證書頒發(fā)機(jī)構(gòu)，是信任認(rèn)證領(lǐng)域的領(lǐng)導(dǎo)者，采用各種先進(jìn)的技術(shù)使任何大小的機(jī)構(gòu)和公司都能安全、低成本地部署SSL數(shù)字證書和實(shí)現(xiàn)各種身份認(rèn)證。Digicert（原Symantec）是全球第一大數(shù)字證書頒發(fā)機(jī)構(gòu)、全球最值得信賴的SSL證書品牌，所有證書都采用業(yè)界領(lǐng)先的加密技術(shù)，為不同的網(wǎng)站和服務(wù)器提供安全解決方案。Thawte是全球第三大數(shù)字證書頒發(fā)機(jī)構(gòu)，成立于1995年，目前在全球SSL市場中占有40%的份額。服務(wù)于全球240多個(gè)國家。Thawte一直致力于為用戶提供可靠的SSL證書和優(yōu)質(zhì)的服務(wù)。


如何成為正規(guī)的CA機(jī)構(gòu)？

證書頒發(fā)機(jī)構(gòu)(certification authority，CA) 是當(dāng)前互聯(lián)網(wǎng)信任模型最重要的部分，他們可以簽發(fā)任何
域名
證書，所以是非常權(quán)威的。表面上看來似乎是一門穩(wěn)賺的生意，但是前提是你的根證書要內(nèi)置到盡可能多的設(shè)備中。那么如何才能成為一個(gè)正規(guī)的CA機(jī)構(gòu)?

(1)建立CA組織

a、在PKI和CA的運(yùn)營上非常專業(yè)。

b、需要設(shè)計(jì)一個(gè)健壯、安全、隔離的網(wǎng)絡(luò)，以便在支持商業(yè)運(yùn)作的同時(shí)，能夠保護(hù)根證書以及二級證書密鑰的安全;

c、支持證書生命周期管理流程;

d、符合 Baseline requirements的規(guī)定;

e、符合 EV SSL證書指導(dǎo)規(guī)范;

f、提供全球化的CRL和OCSP基礎(chǔ)服務(wù)。

(2)符合當(dāng)?shù)胤?，這意味著可能需要按照當(dāng)?shù)氐姆ㄒ?guī)要求獲取相應(yīng)許可證。

(3)通過根證書庫認(rèn)可的那些審計(jì)。

(4)將你的根證書內(nèi)置到盡可能多的設(shè)備、軟件中。

(5)找個(gè)已經(jīng)內(nèi)置的CA完成交叉證書，之后就可以開始運(yùn)作了。

在很長一段時(shí)間里，那些很早就進(jìn)入這個(gè)市場的證書機(jī)構(gòu)可以非常容易地出售SSL證書。但是因?yàn)楦偁幵絹碓郊ち?，DV證書的價(jià)格下降得非常多，所以僅靠賣DV SSL證書已經(jīng)越來越難掙錢了。此外，如果 DNSSEC和DANE得到廣泛使用，DV證書的日子就會越來越艱難。因此現(xiàn)在CA機(jī)構(gòu)正在轉(zhuǎn)向更安全的EV證書市場和相關(guān)服務(wù)。

以上就是
聚名
小編為大家整理的關(guān)于“SSL證書頒發(fā)機(jī)構(gòu)有哪些？”的相關(guān)知識，更多SSL證書知識請關(guān)注SSL證書欄目。