SSL tanusítvány kibocsátó

Security-all

Sewastok!

Az unalmas perceimben az jutott az eszembe, hogy léteznek SSL tanusítványt kiadó cégek, akik pénzt kérnek eme tevékenységükért, vagyis azért, hogy ellenőrzik, garantálják az általuk kiadott tanusítványokat harmadik fél irányába, illetve a megrendelő felé opcionálisan anyagi garanciát is vállalnak. Az a kérdés merült fel bennem, hogy ha egy vállalkozás nekilát SSL tanusítványok "árusításához", akkor ez mitől lesz hiteles? Vagyis szükséges-e bizonyos hazai, nemzetközi jogi lépések megtétele, vagy elegendő csupán annyi, hogy a vállalkozás a saját kulcsával írja alá a kiadott tanusítványokat?

  • 7586 megtekintés

( t-bee | 2007. 08. 21., k – 14:57 )

Pont most intéztem egy tanúsítványt és külföldi a CA. A tanusítvány kiadókat a helyi hatóságok felügyelik pl. itthon az NHH és talán az Igazságügyi valamint a Gazdasági minisztérium (ezekben nem vagyok biztos, de ezektől engedélyeket beszerezni).

( lipiqe | 2009. 09. 21., h – 10:50 )

netlockon kivul nincs valami mas kibocsalto MO-n?

Tudtommal nincs. En szemely szerint jobban preferalom a kulfoldi cegeket, netlock-kal meggyult anno a bajom, es rohadtul elegem lett beloluk (anno debianos ssl-es certeknel amit levagtak irto pofatlan volt, bar ez mar csak egy csepp volt), no meg iszonyat dragak a kulfoldiekhez kepest.

-------------------------------
“The 0 in Raid 0 stands for how many files you’re going to get back if something goes wrong” :)

( avoros | 2009. 09. 21., h – 12:13 )

egyszer régen egy cégnél, ahol dolgoztunk, elkezdtünk ezen gondolkodni.
kb 2 milliárd HUF-nál álltunk meg.
nem emlékszem, hogy ebben az összegben benne volt-e a nemzetközileg elismert hitelesítés is...

nem akármilyen HW, akármilyen SW, akármilyen üzemeltetés, és irgalmatlan mennyiségű szabvány megfelelőség...

nem mondom, hogy azóta ez nem változott.

Egyrészt, másrészt igen komoly online, kártyás fizetős tanusítvány kezelés nélkül kb. esélytelen lesz a külföldiek mellé feljönni. Sokkal szivesebben vettem volna magyar cégtől tanusítványt nemrégiben (4db 2-2évre), de a "cash-and-carry" jelleg miatt inkább a Trustico-nál vettem, akik ráadásul viszonteladó partnerei több kibocsájtónak.

(Az ügymenet úgy megy - ahogy én észrevettem - , hogy az igénylés a trustico rendszerében van, de rögtön átkerül a kibocsájtó rendszerébe és ott is kell egy megerősítés. Alapszinten csak az emailcímet ellenőrzik és a kártyás fizetést persze, komolyabb esetben persze jön a faxolás.)