Как создать центр сертификации в качестве доверенного сертификата для всех?

Question

Как создать центр сертификации в качестве доверенного сертификата для всех?

Мы можем создать наш собственный центр сертификации и выдать сертификат на наш сервер. Но браузеры не распознают его как надежный. Да, мы можем настроить наши браузеры на доверие нашему сертификату. Но как мы можем сделать наш сертификат универсально доверенным, таким как VeriSign или другие доверенные сертификаты?

-1

security openssl certificate-authority

Источник

user3725297 27 июн '15 в 08:56

1 ответ

Решение

Другие вопросы по тегам security openssl certificate-authority

user42263 27 июн '15 в 12:19 2015-06-27 12:19 · Accepted Answer · 2015-06-27 12:19

Единственный способ - получить доверенный сертификат от центра сертификации (CA) в связи с необходимостью создания доверительной цепочки.

Есть несколько бесплатных источников, таких как:

https://www.startssl.com/

Кроме того, начиная с осени 2015 года появится бесплатный сервис для получения доверенных сертификатов отLet's Encrypt.

https://letsencrypt.org/

Let's Encrypt - это бесплатный, автоматизированный и открытый центр сертификации, предоставленный вам Исследовательской группой по безопасности в Интернете (ISRG), в том числе Electronic Frontier Foundation, Mozilla, Cisco и Akamai.