Minha empresa possui uma autoridade de certificação interna que atualmente é autoassinada. Como queremos começar a usá-lo para SSL externo e email seguro para nossos clientes, precisamos ter confiança.
Alguém tem uma estimativa do custo de obter um certificado raiz confiável para uma PKI interna? 4 figuras? 5 algarismos? 6 figuras? Empregamos entre 2000 e 3000.
Respostas:
Se bem me lembro, fomos citados algo como 150k para começar, em seguida, 75k por ano quando analisamos isso.
Para ter uma idéia de como obter um certificado raiz confiável, dê uma olhada no processo contínuo do CAcert . Tem sido um processo plurianual bastante complexo (e eles ainda não foram concluídos), mas sendo uma organização aberta, todos os detalhes do processo estão em seu site.
Uma opção mais provável é obter uma autoridade de certificação subordinada sob uma das principais raízes. Não me lembro qual de imediato, mas pelo menos um deles teve a opção de hospedar a CA subordinada (o IIRC wisc.edu faz isso com a Equifax / Geotrust). Eu acho que o custo contínuo estava nos baixos 5 dígitos por ano mais alguns dólares por certificado (custos de inicialização não incluídos). Não tenho links à mão, mas várias escolas seguiram esse caminho e os detalhes técnicos foram publicados em seus sites ou em apresentações realizadas em conferências. Trabalhando a partir da memória e do meu cache de certificados, wisc.edu, lsu.edu e tmc.edu parecem bons lugares para começar.