क्या मुझे रूट CA से एक प्रमाण पत्र मिल सकता है जिसे मैं अपने स्वयं के वेब सर्वर प्रमाणपत्रों पर हस्ताक्षर करने के लिए उपयोग कर सकता हूं? यदि संभव हो तो, मैं अन्य प्रमाणपत्रों पर हस्ताक्षर करने के लिए एक मध्यवर्ती के रूप में हस्ताक्षरित प्रमाण पत्र का उपयोग कर सकता हूं।
मुझे पता है कि मुझे अपने ग्राहकों को विश्वास की श्रृंखला के बारे में जानकारी प्रदान करने के लिए "मेरे" मध्यवर्ती प्रमाण पत्र के साथ एक निश्चित तरीके से अपने सिस्टम को कॉन्फ़िगर करना होगा।
क्या यह संभव है? क्या रूट सीए इस तरह से प्रमाण पत्र पर हस्ताक्षर करने के लिए तैयार हैं? यह महंगा है?
पृष्ठभूमि
मैं SSL की मूल बातें से परिचित हूँ क्योंकि यह HTTP पर वेब ट्रैफ़िक प्राप्त करने से संबंधित है। मुझे विश्वास है कि जिस तरह से विश्वास है कि वेब ट्रैफिक "डिफ़ॉल्ट रूप से" सुरक्षित है, यदि आप एक प्रमाण पत्र के साथ एन्क्रिप्ट करते हैं, जो एक वैध श्रृंखला है जो रूट CA पर वापस जाता है, तो ब्राउज़र द्वारा निर्धारित तरीके से बुनियादी समझ है। / ओएस विक्रेता।
मुझे यह भी ज्ञात है कि कई रूट सीए ने मध्यवर्ती प्रमाण पत्रों के साथ अंतिम उपयोगकर्ताओं (जैसे मेरे) के लिए प्रमाण पत्र पर हस्ताक्षर करना शुरू कर दिया है। मेरे अंत में थोड़ा और सेटअप की आवश्यकता हो सकती है, लेकिन अन्यथा, वे प्रमाणपत्र ठीक काम करेंगे। मुझे लगता है कि सीए और आपदा के लिए उनकी सभी मूल्यवान निजी कुंजी की रक्षा के साथ यह करना है कि अगर मैं कभी भी समझौता किया गया तो यह होगा।
उदाहरण
- https://www.microsoft.com
- https://www.sun.com
- https://ecomm.dell.com/myaccount/ga/login.aspx?c=us&cs=19&l=en&s=dhs
अब, हम निश्चित रूप से उन संगठनों में से किसी का आकार नहीं हैं, लेकिन वे ऐसा कुछ कर रहे हैं। यह निश्चित रूप से इन प्रमाणपत्रों के प्रबंधन को बहुत अधिक उपयोगी बना देगा, खासकर एक तरह से हम अपने ई-कॉमर्स प्लेटफॉर्म की पहुंच का विस्तार कर रहे हैं।