Занимался ли кто собственным центром выдачи SSL сертификатов?

Question

[Кирилл Иванов]

Заинтересовался вопросом организации собственного центра сертификации на базе провайдера.
Можно ли открыть у нас такой центр, если возможно, то в какую сторону копать?

Comments

[Валерий Рябошапко]

Вам нужны сертификаты для внутреннего пользования (внутри компании), или же Вы хотите составить конкуренцию Comodo, DigiSert, Thwale и проч.?

[Кирилл Иванов]

в идеале стать конкурентом, тем самым расширив спектр предоставляемых услуг нашей компании. вот перед тем как предложить руководству идею, прощупываю почву на предмет целесообразности

Answer 1

[Сергей]

не стоит. обычно у провайдеров уровень безопасности ровняется уровню среднего образования работающих специалистов. что низко. увы ). а для сертификации чиха нельзя делать не в том помещении. подставите клиентов которые вам доверятся

Comments

[Кирилл Иванов]

хм, сильный аргумент :-) тогда поковыряю тему партнерства через имеющиеся центры

Answer 2

[Виталий Пухов]

Как раз недавно натыкался на этот вопрос, если вкратце то можно. Начать можно с:
habrahabr.ru/post/262151
forum.ubuntu.ru/index.php?topic=78433.0

Comments

[Сергей]

не путайте ). это решения уровня предприятия. когда сам по себе

[Виталий Пухов]

Сергей: ок) по вопросу не скажешь просто

[Кирилл Иванов]

это уже будет второй вопрос, спасибо

Answer 3

[other_letter]

Сервис в РФ будует, если поставлен правильно, востребованным.
Вопрос в деньгах по сути, их нужно будет много.
Судите сами:
1. Проштудировать или обратиться за консультацией тему в разреше законодательного регулирования
2. Нанять специалистов. Они будут нужны свои, арендовать будет дороговато.
3. Стройка датацентра. Оборудование сертифицированное, софт тоже, всё задокументировано и прочая
4. Оформление готового или хотя бы почти готового сервиса, аттестация, лицензирование.

Далее не скажу, тут к менеджерам и промоутерам всяким.

Сколько это будет стоить - считать не берусь, но много. А прибыль пойдёт только после всего этого. Понятия не имею опять же насчёт объёмов рынка.

Но то, что рпынок и интерес есть - точно. Достаточен ли он будет вам - не знаю.

Comments

[Кирилл Иванов]

да, на текущем уровне будет сложнова-то воплотить в жизнь, но идею не забуду

[other_letter]

У Вас (условно) есть некий бизнес, у которого в теории есть возможность отькрыть новое направление и Вы ищете нишу?

[Кирилл Иванов]

типа того, рассматриваю и рассчитывают возможность реализации, Ваш комментарий немного приземлил меня :-)

[other_letter]

ну-ну, не всё так плохо. Вам нужны (по технической части):
1. Хороший UpTime. Этого в крупных городах добииться несложно. Можно вообще арендовать сервер у целой кучи датацентров. Только Вам нужен будет "железный", который можно будет запереть на замок. Не шучу.
2. Сервер. Ничего такого-эдакого там не нужно. Смотрите какие ОС сертифицированы ФСТЭКом и вперёд. Не зназать чтобы такая уж большая нагрузка на него будет первое время (быть может, пару лет).
3. Софт - тут сложно. Сертифицированный для этой цели софт - кажется, только Алладин. Проверьте лучше. Но в общем-то не такой уж плохой софт, я проббовал.
4. Люди. ЕМНИП, не менее 2 специалистов, у каждого не менее N часво обучения по специальности. Хотя недавно были какие-то изменения - попробуйте уточнить.

Много документов и бумажек. Но не то чтобы неподъёмно. Это решаемо.

Если делать всё на КриптоПро - у них етсь готовый сервис. Навсколько мне известно - РосТелеком со своими ЭЦП работает на нём.

Я делал этот процесс в одном из профильных ведомств одного из министерств. Это в целом и правда реально.

Дерзайте.

[Кирилл Иванов]

other_letter: большое спасибо за комментарий, буду дальше рыскать по теме

[other_letter]

Кирилл Иванов: держите, пожалуйста, в курсе.

[Кирилл Иванов]

other_letter: хорошо

Answer 4

[Влад Животнев]

Свой центр сертификации сделать легко (мануалов полно), но чтобы ваш CA попал в нужные хранилища из коробки (винда, apple, firefox, пакет ca-certificates) нужно иметь примерно $50кк, чтобы пройти все сертификации.

Comments

[other_letter]

Нет, там подешевле. Речь я вёл о другом - сейчас есть некий тренд на сертификаты для всего и вся, а Российский рынок пуст из-за закрытости. Конкурировать с зарубежными сертификатами для сайтов, думаю, бесполезно. Совсем. У них другие обороты, другие реалии.

Чего реально не хватает - это именно сертифицированных тем же ФСТЭКом выпускающих контор. Ну или хотя бы несертифицированных, но местных - чтобы для корпортатывных нужд.

Answer 5

[zvl]

Если не планируте атестовываться в гос органах, можно развернуть Криптопро УЦ, он не сертифицированный вроде был "бери и ставь". Если планируете сертифицироваться, то денег потребуется немало. УЦ в основном разворачивают гос органы для межведа, для чего сертифицированный УЦ мог бы понадобиться небольшому провайдеру мне лично представить сложно. Кроме развернуть и сертифицироваться не забывайте что придется проходить регулярные аттестации со стороны надзорных ведомств, а это тоже немалые деньги.