Я настроил свой собственный корневой сертификат CA

Question

Я настроил свой собственный корневой сертификат. Теперь я хочу знать, как я могу получить свой корневой сертификат в доверенное корневое хранилище разных ОС и как продавать сертификаты с моего сайта из этого корневого сертификата.

Любая помощь приветствуется.

Заранее спасибо.

Answer 1

На сайте Chromium есть хорошая коллекция ссылок для включения вашего сертификата в различные операционные системы. Руководство Mozilla, вероятно, будет лучшим местом для начала.

Heads-up: Это займет несколько лет и потребует создания корпорации с регулярными аудитами. А затем ждем, когда все обновят свои браузеры и операционные системы до версии, содержащей ваш сертификат. Существует небольшая вероятность, что вы можете сделать это менее чем за $100 000, не считая вашего собственного времени.

Поиск Bugzilla для примеров. Например, Deutsche Telekom потребовалось более двух лет, чтобы внедрить свой CA в Firefox, несмотря на то, что это огромная корпорация, которая, вероятно, подготовила все документы заранее. С другой стороны, Агентство информационной безопасности Кореи восемь лет ждало, чтобы получить свой CA в Firefox, несмотря на то, что он уже был в Internet Explorer.