काम पर, मेरे पास वेब इंटरफेस का एक गुच्छा है जो सादे http या स्व-हस्ताक्षरित प्रमाण पत्र (लोड बैलेंसर प्रबंधन इंटरफ़ेस, आंतरिक विकी, कैक्टि, ...) का उपयोग करता है।
कोई भी बाहरी विशिष्ट vlans / नेटवर्क से उपलब्ध नहीं है।
घरेलू उपयोग के लिए, मैं cacert SSL प्रमाणपत्र का उपयोग करता हूं ।
मैं सोच रहा था कि क्या मुझे अपने नियोक्ता को स्वयं हस्ताक्षरित प्रमाण पत्र और सादे http के बजाय cacert SSL प्रमाणपत्र का उपयोग करने का सुझाव देना चाहिए। किसी को उत्पादन में cacert ssl का उपयोग करें? समर्थक / विपक्ष क्या हैं? क्या यह सुरक्षा में सुधार करता है? क्या इसे प्रबंधित करना आसान है? कुछ भी अप्रत्याशित? क्या यह क्वालिस स्कैन को प्रभावित कर सकता है? मैं उन्हें कैसे मना सकता हूं?
बेशक, सार्वजनिक वेबसाइटों के लिए भुगतान किए गए प्रमाणपत्र अपरिवर्तित रहेंगे।
संपादित करें:
(सिर्फ जिज्ञासु) कंपनियों से नि: शुल्क एसएसएल प्रमाण पत्र वर्ग 3 नहीं लगता है। मुझे अपना पासपोर्ट दिखाना होगा और कैसर्ट से कक्षा 3 प्राप्त करने के लिए शारीरिक रूप से उपस्थित होना चाहिए। क्या प्रत्येक कक्षा 1 के लिए ब्राउज़रों में चेतावनी नहीं है?
वैसे भी, मैं किसी भी मुफ्त CA के बारे में एक ही सवाल होगा: क्या यह स्वयं हस्ताक्षरित और सादे http का उपयोग करने से बेहतर है, और क्यों ?
मैं इसे आसानी से प्रबंधन, सर्वर साइड के लिए करूंगा। कुछ भी याद किया?
डिस्क्लेमर : मैं एक कैसर एसोसिएशन का सदस्य नहीं हूं, यहां तक कि एसेंसर भी नहीं, सिर्फ एक नियमित रूप से खुश उपयोगकर्ता।