
早期执行PKI需要巨额预算、充足的IT和管理能力,因此在内部的基础上,配置基础设施是最合适的。但是,PKI渐渐的引起了许多大型及中型公司和组织的兴趣,从外部购买PKI的案例变得非常受欢迎。从外部购买的PKI解决方案为企业带来很多好处。虽然这样方案的最根本想法是将执行和管理PKI解决方案的重担转交给服务提供商,但毫无疑问的,外部信任同样业带来了重要的战略和财政优势。作为从1996年至今,专业的外部PKI服务商,GlobalSign提供的RootCA,是市场上最早的外部PKI解决方案。
反对外部PKI方案的最主要争议在于,客户丧失了对其站点的控制权。如今,外部PKI专家,如GlobalSign,几乎将所有的控制权转交给客户。GlobalSign提供了完善的基础机构、培训和支持,从而客户可以管理证书和PKI规则的所有流程。其他和主要决策相关,决定企业需求的因素主要有:市场时机、人员规模、应用、财政及人力资源、法律框架等等。
ASP类型的PKI服务提供商,如GlobalSign为客户节省了关于PKI软件的大量调查,以及执行解决方案所需的综合服务。尽管用户可以自主控制证书的办法和管理,但服务提供者会为后台系统进行维护。CorporateRA是为B2B环境设计的标准PKI解决方案,主要用于内部和外部网。
CorporateRA是GlobalSign提供的可立即开展、低成本管理的PKI解决方案,用户可从其站点直接颁发数字证书(PersonalSign2数字ID,PersonalSign3数字ID、SSL证书、AdobePDF文档签名证书)。客户可以颁发、延期、吊销GlobalSign证书,通过易于使用的网络安全界面,管理RA任务。CorporateRA将GlobalSign可信任的RA完整的直接交付给用户,无须用户自行投资建立基础设施。作为CorporateRA用户,您将会从所有GlobalSign用户遵循的执行标准中获益非浅。此外,CorporateCA用户办法的证书具有和GlobalSign本身颁发的证书具有相同的可信级别。
CorporateRA允许客户颁发、延期、吊销GlobalSign证书,通过GlobalSign证书服务提供商基础设施所包含的、易于使用的网络安全界面,管理RA任务。CorporateCA由基于网络的管理界面组成,使管理员可以作为CA基础设施的的远程用户进行操作。
