Как мне сделать чтоб я мог подписывать ssl сертификаты и выпускать их?

Question

[Web Kyb]

Как мне сделать чтоб я мог подписывать ssl сертификаты и выпускать их ?

Comments

[Ульрих]

Телепаты в отпуске, но вангую, что надо использовать openssl

Answer 1

[Андрей]

Почитать мануал на openssl (раздел "ca").

Только учтите, что Ваш корневой сертификат не будет автоматически доверенным у клиентов и его нужно будет у каждого из них устанавливать вручную.

Answer 2

[retaliation]

если самоподписанные - то да, openssl
если доверенные - то очень дорого, платите CA доверенному за возможность выпуска и далее за каждый сертификат

Comments

[Кот Абсолютный]

Доверенные - никак. Просто никак. Ни один CA не выпустит сертификат CA - разве что за ооооооочень большие деньги.

[retaliation]

CityCat4: допустим Comodo, они оставляют свой Root, а компании делают промежуточный, и ты сам себе выписываешь, и им платишь

[Кот Абсолютный]

retaliation: То есть Comodo само у себя отберет заработок? Зачем им это делать, когда они могут продавать тебе сертификаты? Теоретически да, такое возможно. Практически, известны предложения? Цены? Условия?

[retaliation]

CityCat4: компания им заплатит за предоставление промежуточного, и далее будет платить за каждый выпущенный=) это просто вопрос престижа, чтобы фигурировало название компании в цепочке.

[Кот Абсолютный]

retaliation: А как Comodo будет контролировать выпуск сертфиикатов? Откуда он будет узнавать, что сегодня я выпустил пять сертификатов - а может я выпустил десять?

[retaliation]

аккаунт будет на их стороне, через их интерфейс заказ

Answer 3

[Кот Абсолютный]

Развернуть Удостоверяющий Центр и выпускать. Но:
- Ваши сертификаты не будут доверенными нигде, кроме тех мест, где Ваш же корневой сертификат установлен в качестве доверенного
- В некоторые места собственные корневые сертификаты установить невозможно - например Windows Phone, в некоторые можно, но при этом тебя постоянно анонят - Android
- Кроме сертификатов может понадобится публичный сайт с постоянно обновляемым CRL