怎么成为被信任的 CA?

谷歌、微软这种级别的都成为不了根证书 CA ……

哈哈，这个也很简单，只要你具备 12306 的实力就完全 OK ， 12306 他就是 CA 开山鼻祖啊

看着楼主的头像，在看着这个问题。

莫名搞笑。

@keysona 感谢你的画龙点睛, 我笑了

这个小目标有点小啊~

看看沃通怎么做的借鉴一下咯

1. 有钱。开发、测试、运营、维护都要钱，每年的审计也是一大笔钱。
2. 有技术。证书要求一直在更新，你得跟上。
3. 关系。各家有各家的信任证书列表，你得和各家打交道，同时还得遵守本地法律。

如果你只想在中国嘛……以上 1 或 3 之一做到极致也行，你可以让国产浏览器加信任，或用全家桶往用户电脑装根证书。

如果要操作系统内置的根证书，那不是一般人能实现的。
如果只是一个可信的 CA ，用来签发证书的，那就是钱的问题了，再了解一下证书链、 PKI 的概念。
赛门铁克的 PKI ： https://www.symantec.com/products/information-protection/managed-pki-service
StartSSL 也有 StartPKI ，价格很便宜，但是...

@isCyan 实际上谷歌自己能签发浏览器信任的证书

你可以考虑先投这类公司的简历。国内的话，可以考虑 TrustAsia

@honeycomb 我说根证书 CA ，文件在操作系统里有的，和能签发是两回事……

先从换头像做起

感觉应该换个问题，"怎么避免自己的证书被用户主观禁用"。

花钱即可

楼主需要的话我这边提供这个服务，可选 Comodo 和 GeoTrust 花钱即可

收购别的 CA

有钱就行

钱的问题, 成立公司, 完成审计, 说服微软和苹果. 这几步都是需要钱的. 搞定这几步就差不多了.

@Showfom Rackspace Hosting hk 的费用是怎么算的，放个没什么流量的博客一个月得要多少？

@Showfom Comodo 的是怎么收费呢？

@vultr 新账号要 50 刀管理费，所以不划算了


@czb 大概七位数

@keysona 我笑点被你拉低了

过国际 webtrust 审计，搞定火狐最关键！

@Livid 十年前我有试过加入这类公司，但因为我是土木工程专业毕业的，连个面试的机会都争取不到。

@yankebupt 您的总结也确实是我想表达的。

@Showfom 我并没有这么多钱，被信任也不光是钱就能搞定的。

@afxcn 你错了， CA 这行业就是你有钱就可以被信任。有钱的话 StartSSL 干屁卖给 WoSign 啊

@afxcn 钱不够多干嘛非要玩 CA 呢，其它玩的东西多着呢，中国也有某 CA 过了 WebTrust 审计，卖 SSL 证书的钱还不够付每年的审计费用呢，你觉得这和钱有关么？哈哈

@namebus 你说的确实是的，现在卖证书并不是什么好生意了。

我并不是想要成为 CA 之后通过卖证书赚钱。