บริษัท ของฉันมีหน่วยงานออกใบรับรองภายในองค์กรที่ขณะนี้ลงชื่อด้วยตนเอง เนื่องจากเราต้องการเริ่มใช้มันสำหรับ SSL ภายนอกและอีเมลที่ปลอดภัยให้กับลูกค้าของเราเราจึงต้องได้รับความเชื่อถือ
ใครบ้างที่มีสนามเบสบอลว่ามีค่าใช้จ่ายอะไรบ้างในการได้รับใบรับรองหลักที่เชื่อถือได้สำหรับ PKI ภายในองค์กร ตัวเลข 4 ตัว? 5 ตัวเลข? 6 ตัวเลข? เราจ้างงานระหว่าง 2,000-3,000
คำตอบ:
หากฉันจำได้อย่างถูกต้องเราได้รับการยกตัวอย่างบางอย่างเช่น 150k เพื่อเริ่มต้นแล้ว 75k ต่อปีเมื่อเราพิจารณาเรื่องนี้
ที่จะได้รับความคิดของจริงได้รับใบรับรองหลักที่เชื่อถือได้ที่จะดูที่กระบวนการที่ต่อเนื่องของ CAcert มันเป็นกระบวนการที่ซับซ้อนมาหลายปี (และพวกเขายังไม่เสร็จ) แต่การเป็นองค์กรเปิดรายละเอียดทั้งหมดของกระบวนการอยู่บนเว็บไซต์ของพวกเขา
ตัวเลือกที่เป็นไปได้มากกว่าคือการได้รับ CA ย่อยภายใต้หนึ่งในรากเหง้าใหญ่ ฉันจำไม่ได้ว่า offhand แบบใด แต่อย่างน้อยก็มีตัวเลือกอยู่พักหนึ่งสำหรับพวกเขาที่เป็นผู้ใต้บังคับบัญชา CA (IIRC wisc.edu ทำสิ่งนี้กับ Equifax / Geotrust) ฉันคิดว่าค่าใช้จ่ายอย่างต่อเนื่องอยู่ในระดับต่ำ 5 ตัวเลขต่อปีบวกไม่กี่ดอลลาร์ต่อใบรับรอง (ไม่รวมต้นทุนเริ่มต้น) ฉันไม่มีลิงก์ที่มีประโยชน์ แต่โรงเรียนหลายแห่งใช้วิธีนี้และมีรายละเอียดทางเทคนิคเผยแพร่บนเว็บไซต์ของพวกเขาหรือในการนำเสนอที่ได้รับในการประชุม การทำงานจากหน่วยความจำและแคชใบรับรองของฉัน, wisc.edu, lsu.edu และ tmc.edu ดูเหมือนเป็นจุดเริ่มต้นที่ดี