Можно ли получить Intermediate CA, подписанный корневым центром?

Question

[ctacka]

Нужно решение, чтобы внутри интранета выпускать свои сертификаты. Но так, чтобы эти сертификаты принимались любым внешним браузером (то есть без добавления собственного сертификата в доверенные).
Если у меня есть 5 доменов a.example.com - e.example.com, то я конечно могу купить wildcard-сертификат. Но насколько я понимаю, это будет один и тот же сертификат на всех серверах, а это для меня несекьюрно.
Можно сгенерировать свой CA и подписывать конкретные сертификаты уже им, но тогда надо этот свой CA как-то доставлять пользователям в хранилище ключей, что опять-таки мне не подходит.
Пока что нашел только https://www.globalsign.com/certificate-authority-r... - вроде бы это то, что мне и нужно. Но настораживает, что такое я нашел только у одной компании, и это далеко не Verisign.
Подскажите, может кто решал подобную проблему?

Answer 1

[ctacka]

Вот тут вроде бы все и рассказано.
social.technet.microsoft.com/wiki/contents/article...

Answer 2

[Пума Тайланд]

Как то не дешево стать сертификационным центром так то, так что думаю это не для вас, покупайте дешевые сертификаты для доменов.

Comments

[ctacka]

Как вы так легко определили, что для меня, а что нет? Довольно невежливо, вы не находите?

[Пума Тайланд]

То есть вы готовы растратиться от 100 тысяч баксов чтобы открыть свой сертификационный центр и дальше разоряться на не меньшие суммы и до сих пор сидите на тостере?
Если да то чиркните мне в личку будем открывать.

[ctacka]

Вы тэг "enterprise" видели? :-) Вы же не думаете, что на тостере только фрилансеры и стартаперы сидят.
Ну и да, описываемое решение как раз энтерпрайз-левел, наример Veridign MPKI, оно же не просто так продается.

[Пума Тайланд]

Тратить миллионы на свой сертификационный сервер далеко не каждый энтерпрайз может, ну посмотрим откроете вы или нет через годик.

[ctacka]

Почему вы считаете, что это означает открытие собственного сертификационного центра? Вы прочли ссылку? Сертификационным центром будет Verisign, который предоставляет нам инструменты выпускать свои сертификаты, подписанный их рутом. При этом, конечно, мы можем делать это только для своих нужд, а не на продажу.