PKI的證書頒發機構

有人認爲PKI的證書頒發機構應該是政府，但也有人認爲證書頒發機構應該是私人實體，例如銀行，公司或學校。每種方法的優點和缺點是什麼？PKI的證書頒發機構

2011-03-11 dwyane

請不要多次提問相同的問題！ http://stackoverflow.com/questions/5272000/certificate-authorities-for-a-pki – 2011-03-11 11:06:09

這不是一個計算器的問題。不知道要問哪裏，但你可以嘗試IT安全stackexchange [網站]（http://security.stackexchange.com/），或者它可以適應serverfault的範圍？ – 2011-03-11 11:06:35

已被標記爲移動到security.stackexchange.com – 2011-03-11 11:16:16

首先，我建議這個問題更適合在http://security.stackexchange.com

這一切都歸結到你信任誰。有些組織會信任政府，而有些則肯定不會。有些人會信任這個角色的銀行，但競爭對手會相信他們嗎？我看到許多銀行都建立了自己的PKI或使用PKI供應商 - 並且圍繞根CA生成和存儲的物理安全要求非常棒！

針對您的具體情況，請看您的需求，信任要求和風險。什麼PKI提供商最有可能滿足您的需求？他們的災難恢復和業務共謀計劃如何構建 - 這是否符合您的要求？他們如何防止損害根CA？

2011-03-11 11:14:24

證書頒發機構的主要問題是它應該強制執行所有用戶的信任。

考慮到根證書是信託的基礎，如果你有一個政府在這裏，它對該國居民的固有權力會影響證書的信任，因爲居民不會說他不會信任它的國家。外交採取在國外的信任接力。

銀行和公司沒有這種「自動」信任。順便說一下，他們在證書交付和管理方面可能執行的政策可能是一個關於用法中立性的關鍵問題。

我希望它能澄清你的問題。

2011-03-11 11:14:40

回答