Onderwerp: Ervaringen gratis Cacert certificaten

Oorspronkelijk geplaatst door dreamhost_nl

Zowel MSIE als Chrome accepteren deze certificaten (nog), dus ik weet eerlijk gezegd niet waar je hier op doelt.

Oorspronkelijk geplaatst door hrodenburg

Ik denk dat The-Boss bedoeld dat deze certificaten door beheerders in bedrijven er worden uit gehaald en niet door de fabrikant van de software.

Dat bedoelde ik dus inderdaad

Het onderwerp is inderdaad begonnen met Cacert als voorbeeld.
StartSSL is een mooie toevoeging als alternatief.
Maar inderdaad was het begin bericht niet de beste wijze van formuleren.

Als ik het goed heb:

• De meldingen in de browsers (bij bijv self signed en cacert) krijgt men omdat de browser de CA (certificaatautoriteit) niet herkend.
• De kosten van een certificaat worden afgeleid uit gegevens validatie eigenaar en de infrastructuur van de CA

Als ik hardop ga denken:

• Is het mogelijk om zelf een CA te zijn?
• Waarop basseren huidige CA hun prijzen voor een CA?

Ik probeer eigenlijk een discussie te krijgen waaraan een certificaat qua prijs met meetbare eigenschappen te herkennen is.

Recent relevante gebeurtenis:
Diginotar

Bedankt tot jullie reacties tot nu toe.
Iedereen alvast een goede avond.
Met vriendelijke groeten,
Sven

Oorspronkelijk geplaatst door MortyDot

[*]Is het mogelijk om zelf een CA te zijn?

Ja dat is mogelijk, het is mogelijk om zelf certificaten te signen en enkel eenmalig je root ca te importeren (het cacert.org systeem). Het is ook mogelijk om zelf een eigen CA te beginnen maar dan moet je veel centjes hebben en de goedkeuring krijgen van iana en andere instanties. Het is wel veel goedkoper om een eigen Intermediate CA te runnen, hierbij heb je dus een eigen CA dat aan een hoofd CA hangt (bvb alla rapidssl). De kosten voor het runnen van zo een Intermediate CA hangen af van de gebruikte hardware en het persooneel (automatisatie) en het Intermediate CA certificaat zelf. Eens je een Intermediate CA cerificaat hebt kost het je ongeveer 2 dollar per signed ssl cerificaat (voor domain validated), maar om een Intermediate CA certificaat te krijgen moet je een minimale afname van 1000 ssl cerificaten hebben.