V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
cevincheung
V2EX  ›  SSL

如何成为一个 CA

  •  
  •   cevincheung · Dec 17, 2015 · 2999 views
    This topic created in 3789 days ago, the information mentioned may be changed or developed.

    像 Comodo/Godaddy/Digi 等

    6 replies    2015-12-28 10:53:02 +08:00
    yeyeye
        1
    yeyeye  
       Dec 17, 2015
    成为一个 CA 很容易啊 自签名

    难的是成为大家都信任的 CA

    沃通有合作版的,你可以成为它的下属 CA ,要交钱。
    20140930
        2
    20140930  
       Dec 17, 2015
    通过 webtrust 认证。
    要是这么容易的话阿里和百度的那些什么程序就不用给用户强装自己签发的根证书了
    billlee
        3
    billlee  
       Dec 17, 2015
    成为 Root CA 好像是要按照 WebTrust 的规则,由四大事务所审计的
    intermidiate CA 不清楚,不过各大浏览器的政策也越来越严, CNNIC 的 intermidate CA 签发假证书后,整个 CNNIC root CA 被吊销了。
    Pastsong
        4
    Pastsong  
       Dec 17, 2015
    @billlee 没有吊销吧,只是谷歌 Mozilla 说不再信任了
    SharkIng
        5
    SharkIng  
       Dec 18, 2015
    现在 Google , Microsoft , Facebook 这种美帝大公司都没有成为 CA ,可想而知他的困难性

    @Pastsong 新买的 Mac 上已经找不到 CNNIC 的 Root CA 了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2462 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 15:21 · PVG 23:21 · LAX 08:21 · JFK 11:21
    ♥ Do have faith in what you're doing.