这个点儿投资做 CA 在作死的可能性有多大？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2381 天前的主题，其中的信息可能已经有所发展或是发生改变。

朋友的项目，已经拉我入伙了。先投资做中级 CA，然后做成根 CA。了解了一些近期网上的信息，也就是说是行业内的咨询，还有刚才看了大家的帖子，稍微有点怀疑人生。大家说说这个点儿投资做 CA 在作死的可能性有多大？😢😢😢

作死

入伙

投资

可能性

6 条回复 • 2018-01-25 20:35:50 +08:00

Morong

2017-10-20 09:43:36 +08:00

都是钱的事，每年 webtrust 审计的费用会压的你喘不过气，还有国内的牌照，有机会可以讨论下。

TrustOcean

2017-10-20 15:40:15 +08:00

@Morong 确实也是，不过我有点儿觉得国内证书市场不好做

huaer110

2017-10-23 09:58:47 +08:00

@TrustOcean 国内市场还是很大的，现在还没有完全受信任的国内 CA，市场很大，总归是钱和时间让根证书受信任的问题，可以参考下上海的亚洲诚信和广东 CA，他们也开始自己做 CA，只是浏览器还没有全部信任，正在做……

ddy

2017-10-30 16:45:46 +08:00

startssl 好像 10w 中级 100w 顶级不过只能用几年。现在看你做 ca 用签软件还是签文件或者 ssl ？ Let's Encrypt Authority 2018 元旦开始可以签免费的通配符了，所以 ssl 除非你做 EV ？能签 EV 的时候便宜给我来一个吖哈哈

loveminds

2017-12-04 07:28:33 +08:00

@Morong WebTrust 审计机构就屈指可数的几个，连 Grant Thornton 都做不了
http://www.webtrust.org/licensed-webtrust-practitioners-international/item64419.aspx

TrustOcean

2018-01-25 20:35:50 +08:00

@Morong
@TrustOcean
@huaer110
@ddy
@loveminds

谢谢你们！目前我们已经完成了第一个根的签发，来自某 CA，我们 2018 也完成了对于中国地区的 EV/OV 认证在合理、可信、符合 CA/B 要求的情况下的流程简化和本地化工作。目前我们正在计划投资并优化 OCSP 在国内的响应速度(预计 OCSP CDN 将精确到各省机房)，我们将会在 2019 年部署其余根证书，并进一步做好相关工作。

我们旨在提供更专业可靠的企业 EV/OV 数字证书认证服务，目前做到了仅需要营业执照+盖公章进行组织认证，保持在 1-3 个工作日内签发证书，通常只需要 1.5 个工作日。

PS：我们会在年后推出一批 EV/OV 优惠: 低于 1000 元人民币的中文 /英文 EV/OV SSL 证书。

再次感谢大家！