내 회사에는 현재 자체 서명 된 사내 인증 기관이 있습니다. 외부 SSL에 사용하기 시작하고 고객에게 안전한 전자 메일을 보내려면 신뢰할 수 있어야합니다.
사내 PKI에 대한 신뢰할 수있는 루트 인증서를 얻는 데 드는 비용에 대한 야구장이 있습니까? 4 자리? 5 자리? 6 인물? 우리는 2000-3000 사이를 사용합니다.
답변
내가 정확하게 기억한다면, 우리는 이것을 살펴볼 때 매년 150k와 같은 것을 인용하고 매년 75k를 인용했습니다.
답변
실제로 신뢰할 수있는 루트 인증서를 얻는 아이디어를 얻으려면 CAcert의 진행중인 프로세스를 살펴보십시오 . 다소 복잡한 다년간의 프로세스 였지만 (완료되지는 않았지만) 개방 된 조직이기 때문에 프로세스의 모든 세부 사항은 웹 사이트에 있습니다.
더 많은 옵션은 큰 루트 중 하나에서 하위 CA를 얻는 것입니다. 어느 오프 핸드인지 기억 나지 않지만 적어도 하나는 하위 CA를 호스팅하는 그들에게 잠시 동안 옵션이 있습니다 (IIRC wisc.edu는 Equifax / Geotrust로 이것을 수행합니다). 진행중인 비용은 연간 5 자릿수와 인증 서당 몇 달러 (시작 비용은 포함되지 않음)에 있다고 생각합니다. 편리한 링크는 없지만 몇몇 학교는 이런 방식으로 웹 사이트 나 컨퍼런스에서 발표 된 프레젠테이션에 기술적 인 세부 사항을 게시했습니다. 메모리와 인증서 캐시에서 작업하면 wisc.edu, lsu.edu 및 tmc.edu는 시작하기에 좋은 장소처럼 보입니다.