Mon entreprise dispose d'une autorité de certification interne qui est actuellement auto-signée. Puisque nous voulons commencer à l'utiliser pour SSL externe et un courrier électronique sécurisé pour nos clients, nous devons le faire confiance.
Quelqu'un a-t-il une idée de ce qu'il en coûte pour obtenir un certificat racine de confiance pour une infrastructure à clé publique interne? 4 chiffres? 5 chiffres? 6 chiffres? Nous employons entre 2000 et 3000.
Réponses:
Si je me souviens bien, nous avons cité quelque chose comme 150 000 pour commencer, puis 75 000 par an lorsque nous avons examiné la question.
Pour vous faire une idée de la fiabilité d'un certificat racine, jetez un œil au processus en cours de CAcert . Cela a été un processus pluriannuel plutôt complexe (et ils ne sont pas terminés), mais étant une organisation ouverte, tous les détails du processus sont sur leur site Web.
Une option plus probable consiste à obtenir une autorité de certification secondaire sous l'une des grandes racines. Je ne me souviens pas laquelle, mais au moins une d'entre elles avait une option pour héberger le CA subordonné (IIRC wisc.edu le fait avec Equifax / Geotrust). Je pense que le coût en cours était dans les 5 chiffres bas par an plus quelques dollars par certificat (frais de démarrage non inclus). Je n'ai pas de liens à portée de main, mais plusieurs écoles ont choisi cette voie et ont publié les détails techniques soit sur leurs sites Web, soit dans des présentations données lors de conférences. Travailler à partir de la mémoire et de mon cache cert, wisc.edu, lsu.edu et tmc.edu semblent être de bons endroits pour commencer.