मेरा संगठन रूट CA कैसे बन सकता है?

Question

मैं थोड़ा गैर-लाभकारी फ्रांसीसी संगठन का संस्थापक हूं।

वर्तमान में, हम मुफ़्त वेब और शेल होस्टिंग प्रदान कर रहे हैं।

क्या मेरे ग्राहकों को मुफ्त एसएसएल प्रमाणपत्र देने के लिए, और एक मध्यवर्ती होने से बचने के लिए (और उस के लिए बहुत अधिक भुगतान) करने के लिए, और / या प्रत्येक प्रमाण पत्र के लिए बहुत अधिक भुगतान करने से बचने के लिए एक विश्वसनीय प्रमाणपत्र प्राधिकरण बनने का एक तरीका है?

Comments

सर्टिफिकेट अथॉरिटी बनना कठिन नहीं है। मुश्किल हिस्सा विश्वसनीय है।

सटीक =) और सवाल यह है कि भरोसेमंद कैसे बनें ^ ^ - कोई विचार?

अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त प्रमाणपत्र प्राधिकरण (सीए) कैसे बनें?

— आईमिलिंड

Answer 1

मुझे संदेह है कि आप पाएंगे कि ऑडिटिंग आवश्यकताओं के संदर्भ में ऐसा करना बहुत महंगा है। इसके अलावा, इस बात की कोई एक परिभाषा नहीं है कि इस पर भरोसा करने का क्या मतलब है। प्रत्येक एप्लिकेशन अपने स्वयं के ट्रस्ट को परिभाषित करने और अपने स्वयं के मूल प्रमाणपत्रों का उपयोग करने के लिए स्वतंत्र है। व्यावहारिक रूप से, आप केवल जावा रूट प्रमाणपत्र कार्यक्रम में अपने सीए प्रमाण पत्र प्राप्त करने के बारे में, मोज़िला कार्यक्रम में, जावा कैसर्ट फ़ाइल में, ओपेरा, और शायद कुछ छोटे लोगों के बारे में परवाह कर सकते हैं। मुझे लगता है कि क्रोम या तो विंडोज रूट सेर्ट्स या मोज़िला रूट सेर्ट्स का उपयोग करता है।

मोज़िला ने सिर्फ सीए के लिए एक नई नीति जारी की ।

यहाँ Microsoft के कार्यक्रम के बारे में लेखों के लिए कुछ लिंक दिए गए हैं:
Microsoft Root Certificate Program
Windows रूट प्रमाणपत्र कार्यक्रम के सदस्य
Microsoft रूट प्रमाणपत्र कार्यक्रम के सदस्य

यहाँ ओपेरा के मूल प्रमाणपत्रों पर एक लेख दिया गया है।

Comments

यहाँ Apple की नीति भी है: Apple.com/certificateauthority/ca_program.html

— Bruno

Answer 2

Http://www.mozilla.org/projects/security/certs/policy/InclusionPolicy.html (अभिगमन तिथि: जून 2013) के अनुसार किसी के लिए भी मुफ़्त में सीए बनना संभव है।

एक बार जब आप अपना प्रमाणपत्र ब्राउज़र से बंडल कर लेते हैं, तो आपको तकनीकी रूप से उस पर भरोसा किया जाता है, जैसा कि वेरिसाइन और प्रमुख बैंकों के साथ एक ही लीग में होता है।

कठिन हिस्सा, शायद, सभी आवश्यकताओं को पूरा करना है।

Comments

आप पर भरोसा किया जाता है, उस डच सीए की तरह, आप हैक हो जाते हैं। फिर आप नुकसान और मुकदमों के लिए हैं। उस विश्वास को बनाए रखने के लिए संसाधन आवंटन अत्यंत आवश्यक होगा और यह आवश्यकताओं में से एक होगा।

— Fiasco Labs