
近些年来,越来越多的企业和组织开始建立他们自己的企业CA,比如:微软CA——最初的目标是为了增强日益增长、数量众多的基于网络的商业过程安全性。一个企业要建立自己的企业CA,必须自签发一张CA根证书。根证书用来为员工、外部网用户、机器及设备颁发数字证书。这类证书被用来进行数字签名和通讯加密,也用来控制网络资源接入。但是,这种自签发的根CA证书无法被主流操作系统(如微软Windows)、浏览器(如微软IE、Mozilla Firefox)、或邮件客户端(如微软Outlook)自动识别并信任此证书。这种不被信任的证书,会导致显示警告信息、员工缺乏信心、增加支持和培训的开支。
为了避免这样的警告信息,企业可以选择增加支持维护的费用,或是采用根植入计划,获得植入于所有操作系统、浏览器和应用程序的自签发根CA证书。这种计划需要昂贵的费用,巨大的人力投入、而且在企业的根CA证书能够完全被接受之前,通常需要很多年的时间。执行根植入计划所需要的时间和金钱,远远超过执行企业CA解决方案所带来的好处。
如今,这些CA不再需要将他们自己的根证书直接植入浏览器中,来获得必不可少的信任感。GlobalSign为这些CA们提供了一种简单的解决方案——将他们的证书链接在GlobalSign早已预埋成功的根证书RootSign之下。
作为通过WebTrust认证、国际领先的CA,GlobalSign已近持续其自己拥有的、具有先锋意义的根植入计划——GlobalSign Ready长达10年之久。如今,GlobalSign根CA证书已被几乎所有的主流浏览器和应用程序所信任。拥有GlobalSign的RootSign,独立的企业CA无需再进行根植入计划,GlobalSign许可这些CA通过已被广泛认可的GlobalSign根证书,建立一个新的、高度可信赖的中级CA证书。客户直接从GlobalSign根CA处继承可信性,为企业颁发可被所有主流应用程序所认可的证书,提供了一种更为简单的方法。
RootSign是一种特别为企业CA所设计的服务,企业CA不具有预埋在主流浏览器中的根证书。GlobalSign的根证书预埋在下列浏览器、操作系统中,其中有:
因为GlobalSign证书应用的广泛性,很多用户已经开始这样做。如微软这样的厂商,已经将GlobalSign的根证书包含在推荐更新中,用户将会自动下载更新。GlobalSign一直在所有主流浏览器及将来的相关产品中,持续更新其根证书。
