Posso acquistare un certificato valido per la firma per uso interno?

Alcuni CA stabiliti accetteranno di venderti un certificato CA intermedio, ma con un costo piuttosto elevato. Ci sono diverse forze a portata di mano qui:

• Una "CA stabilita" è "stabilita" in virtù del fatto che la sua chiave di root è inclusa nei normali browser e sistema operativo. L'operatore della CA potrebbe ottenere ciò firmando un contratto pesante con Microsoft, in cui ha promesso di applicare regole molto rigide quando verifica l'identità dei proprietari dei certificati. Quando una CA emette un certificato CA intermedio, delega la sua potenza. Senza mezzi termini, se acquisti un certificato CA intermedio da una CA stabilita, nulla ti impedisce tecnicamente di emettere un certificato falso, ad esempio "gmail.com", che tutti i browser Web sulla Terra accetteranno come autentici.

  Pertanto, le CA stabilite hanno promesso (con sanzioni in milioni di dollari) che se mai regalano un certificato CA intermedio a una terza parte, lo faranno solo all'interno di un quadro contrattuale pesante che consentirebbe una potente ritorsione legale , se questa terza parte inizia a emettere certificati senza la dovuta attenzione per quanto riguarda l'autenticazione dell'utente.

• La CA stabilita guadagna vendendo i certificati. Vogliono tenerlo così. Quando acquisti un certificato CA intermedio, devi rilasciare i certificati dell'utente finale da te stesso e, quindi, smettere di acquistare tali certificati dalla CA stabilita. Dal loro punto di vista, questo è un business perduto. Quindi lo recupereranno valutando il certificato CA intermedio in modo rigoroso.

Inoltre, è troppo facile sottovalutare i costi di gestione di una CA. Una CA è crittografia al 5%, procedure del 95%. Le procedure indicano persone, carta e tempo. È caro. Mantenere la propria CA, che si tratti di una CA intermedia di una CA esterna o di una CA root completa, non vale la pena di fare meno di, diciamo, un migliaio di certificati da rilasciare all'anno. Le persone spesso credono che una CA fatta in casa sia solo una questione di scrivere un paio di script attorno a OpenSSL; e hanno torto.

VeriSign vende certificati ID digitali (S / MIME).

link

Se sei un'azienda di grandi dimensioni e desideri un auto-provisioning più semplice per i nuovi utenti, Verisign offre opzioni aziendali, ma devi contattarle telefonicamente.