SSL證書
頒發(fā)機構有哪些？SSL證書頒發(fā)機構有很多，但是受國際信任的證書頒發(fā)機構卻不多，
聚名網(wǎng)
企業(yè)服務可提供GeoTrust、Digicert（原Symantec）、Thawte等多家全球權威CA機構的SSL數(shù)字證書。GeoTrus是全球第二大數(shù)字證書頒發(fā)機構，是信任認證領域的領導者，采用各種先進的技術使任何大小的機構和公司都能安全、低成本地部署SSL數(shù)字證書和實現(xiàn)各種身份認證。Digicert（原Symantec）是全球第一大數(shù)字證書頒發(fā)機構、全球最值得信賴的SSL證書品牌，所有證書都采用業(yè)界領先的加密技術，為不同的網(wǎng)站和服務器提供安全解決方案。Thawte是全球第三大數(shù)字證書頒發(fā)機構，成立于1995年，目前在全球SSL市場中占有40%的份額。服務于全球240多個國家。Thawte一直致力于為用戶提供可靠的SSL證書和優(yōu)質(zhì)的服務。


如何成為正規(guī)的CA機構？

證書頒發(fā)機構(certification authority，CA) 是當前互聯(lián)網(wǎng)信任模型最重要的部分，他們可以簽發(fā)任何
域名
證書，所以是非常權威的。表面上看來似乎是一門穩(wěn)賺的生意，但是前提是你的根證書要內(nèi)置到盡可能多的設備中。那么如何才能成為一個正規(guī)的CA機構?

(1)建立CA組織

a、在PKI和CA的運營上非常專業(yè)。

b、需要設計一個健壯、安全、隔離的網(wǎng)絡，以便在支持商業(yè)運作的同時，能夠保護根證書以及二級證書密鑰的安全;

c、支持證書生命周期管理流程;

d、符合 Baseline requirements的規(guī)定;

e、符合 EV SSL證書指導規(guī)范;

f、提供全球化的CRL和OCSP基礎服務。

(2)符合當?shù)胤?，這意味著可能需要按照當?shù)氐姆ㄒ?guī)要求獲取相應許可證。

(3)通過根證書庫認可的那些審計。

(4)將你的根證書內(nèi)置到盡可能多的設備、軟件中。

(5)找個已經(jīng)內(nèi)置的CA完成交叉證書，之后就可以開始運作了。

在很長一段時間里，那些很早就進入這個市場的證書機構可以非常容易地出售SSL證書。但是因為競爭越來越激烈，DV證書的價格下降得非常多，所以僅靠賣DV SSL證書已經(jīng)越來越難掙錢了。此外，如果 DNSSEC和DANE得到廣泛使用，DV證書的日子就會越來越艱難。因此現(xiàn)在CA機構正在轉(zhuǎn)向更安全的EV證書市場和相關服務。

以上就是
聚名
小編為大家整理的關于“SSL證書頒發(fā)機構有哪些？”的相關知識，更多SSL證書知識請關注SSL證書欄目。