我可以成为中级证书颁发机构吗？

Question

我的公司已经发展到我们有兴趣成为客户的中间 CA，并希望向客户颁发证书。在其他用途​​中，我们希望颁发普通网络冲浪者的浏览器信任的 SSL 证书。

我的问题与这个问题非常相似，但我对“你不”的回答持怀疑态度。考虑到时间和金钱，您必须能够做到——其他人可以做到。我们两者都有，并想知道如何进行。

Answer 1

如果您愿意支付足够的费用，CA 将向您出售自助服务基础设施，您可以在其中自行签署您的 csr，而无需他们进行任何检查。您仍然需要为每个证书付费，可能与其他人一样。

见即http://www.verisign.com/ssl/buy-ssl-certificates/managed-pki/index.html

我想所有其他 CA 都有类似的东西。

祝你成为常见浏览器中包含的 CA，看看 cacert.org 发生了什么：https ://bugzilla.mozilla.org/show_bug.cgi ? id = 215243