Tags:
Node Thumbnail

Let's Encrypt นอกจากจะเป็นหน่วยงานออกใบรับรองดิจิตอลฟรีแล้ว ยังออกแบบโปรโตคอล ACME สำหรับการยืนยันตัวตนของเจ้าของโดเมนเพื่อออกใบรับรองอัตโนมัติไปพร้อมกัน แม้ว่าจะเกิดมาคู่กันแต่โปรโตคอล ACME ก็สามารถนำไปใช้งานกับหน่วยงานออกใบรับรองอื่นๆ ที่อาจจะเก็บเงินก็ได้ ตอนนี้ GlobalSign ก็ประกาศรองรับ ACME บน Auto Enrollment Gateway (AEG) เกตเวย์สำหรับออกใบรับรองในองค์กร

AEG เป็นตัวเชื่อมไปยังเซิร์ฟเวอร์ของ GlobalSign เพื่อให้องค์กรสามารถออกใบรับรองทั้งแบบภายในองค์กรเอง และใบรับรองที่เชื่อถือโดยสาธารณะ (public trust) ได้ เดิม AEG รองรับโปรโตคอล SCEP อยู่ก่อนแล้ว การรองรับ ACME เพิ่มเติมก็จะทำให้เว็บเซิร์ฟเวอร์จำนวนมากขอใบรับรองในองค์กรได้ง่ายขึ้น

ACME บน AEG รองรับการออกใบรับรองแบบยืนยันหน่วยงาน (Organizational Validation - OV) และ Extended Validation (EV) ในอนาคตมีแนวโน้มว่าใบรับรองจะมีอายุสั้นลงเรื่อยๆ สินค้าอย่าง AEG ก็อาจจะเป็นทางออกสำหรับองค์กรที่มีความซับซ้อนและต้องดูแลใบรับรองจำนวนมากๆ

ที่มา - PRNewsWire

alt="upic.me"

alt="upic.me"

Get latest news from Blognone