打破CA和电子签章厂家的技术垄断的一个想法
PKI技术是通用的,证书标准是通用的,介质是通用的,为什么我们不可以打造一个通用的技术产品架构,
企业自行签发证书,使用数字证书。
计划:
1. 自主签发证书,微软平台/OpenSSL/OpenCA/EjbCA/XCA
2. 基于PKCS#11/CSP架构的安全中间件
3. 基于itext/pdfbox的电子签章
4. 数字证书应用
PKI技术是通用的,证书标准是通用的,介质是通用的,为什么我们不可以打造一个通用的技术产品架构,
企业自行签发证书,使用数字证书。
计划:
1. 自主签发证书,微软平台/OpenSSL/OpenCA/EjbCA/XCA
2. 基于PKCS#11/CSP架构的安全中间件
3. 基于itext/pdfbox的电子签章
4. 数字证书应用