对于企业级的用户,我们认为自建CA系统与公共CA中心比较有如下优势:
证书内容 ---- 自己建设证书管理系统,可以根据业务需要,定义证书的内容,灵活方便。
申请流程 ---- 自己建设证书管理系统,可以根据业务需要,定义证书申请流程、审查标准和需要的材料。不同应用目的的证书,有不同的流程和标准。如果使用公共CA中心,必须符合公共CA中心的管理要求和流程。
证书介质 ---- 自己建设证书管理系统,可以根据需要确定不同证书的发放介质:USB KEY、IC卡或网上发布。
应用开发的兼容性 ---- 开发应用系统时,可以只考虑业务,而不必考虑证书系统的限制。因为自己建设的证书系统可以根据调整。
业务发展的适应性 ---- 自己建设证书管理系统,随着业务的发展,可以调整证书管理系统、管理方法、安全级别以适应业务的发展和需求。使用公共CA中心,可能限制业务的发展。
经济效益明显 ----使用第三方的证书,每份证书必须向CA中心交费。如果企业需要10000份数字证书,假设每年每个证书100元,一年就100万。每年需要交纳证书费用。而自己建设证书管理系统,成本是一次性的。以后,只有运行维护费。证书数越多,自己建设证书管理系统的成本越低。
因此,我们建议企业建设自己的证书管理系统。 |