De två typerna av certifikatutfärdare är offentliga certifikatutfärdare, som är betrodda som standard i de flesta webbläsare och utfärdar certifikat för offentliga system, och privata certifikatutfärdare, som organisationer kör internt för certifikat som aldrig behöver betroddas utanför sitt eget nätverk.
Publika certifikatutfärdare är tredjepartsorganisationer, som DigiCert eller Sectigo, som är betrodda som standard i webbläsare och operativsystem, vilket gör dem till rätt val för publika webbplatser och kundvända applikationer. Privata CA:er är interna i en organisation och utfärdar certifikat för interna system, IoT-enheter och kodsignering, vilket erbjuder mer kontroll men inget automatiskt externt förtroende.
Key Takeaways
- Publika certifikatutfärdare är betrodda som standard i webbläsare; privata certifikatutfärdare är det inte. Denna enda skillnad driver nästan alla andra skillnader mellan de två typerna.
- Publika certifikatutfärdare erbjuder valideringsnivåer för DV, OV och EV. Domänvaliderade, organisationsvaliderade och utökade valideringscertifikat utfärdas snabbt för successivt starkare identitetsverifiering.
- Privata CA:er ger organisationer full kontroll över policyer. Certifikattyper, valideringsprocedurer och giltighetsperioder kan alla anpassas utan behov av extern CA-godkännande.
- Privata certifikatutfärdare är vanliga för interna användningsfall och IoT-användningsfall. Intern kommunikation, enhetsautentisering och internt utvecklad kodsignering behöver sällan offentlig webbläsarförtroende.
- De flesta företag driver båda samtidigt. Publika CA:er säkrar kundvända system medan en privat CA säkrar intern infrastruktur, var och en anpassad till vad som faktiskt behövs.
Vad är en offentlig CA?
En offentlig certifikatutfärdare är en betrodd tredjepartsorganisation som utfärdar certifikat som automatiskt känns igen av de flesta webbläsare.
- Betrodd tredje part. Offentliga certifikatutfärdare är etablerade, granskade enheter som både användare och system litar på per automatik.
- Global räckvidd. Certifikat är betrodda i de flesta webbläsare direkt, vilket gör dem lämpliga för offentliga webbplatser.
- Flera valideringsnivåer. DV-, OV- och EV-certifikat erbjuder ökande nivåer av identitetsverifiering för olika riskprofiler.
- Webbläsarkompatibilitet. Populära webbläsare litar automatiskt på offentliga CA-certifikat och undviker säkerhetsvarningar för webbplatsbesökare.
Publika certifikatutfärdare är rätt val för e-handelswebbplatser, internetbankportaler och alla offentliga applikationer där besökare behöver automatiskt förtroende utan att behöva installera något.
Vad är en privat CA?
En privat CA, även kallad en intern CA, utfärdar certifikat för användning i en sluten eller begränsad miljö.
- Endast för internt bruk. Privata CA-certifikat är som standard inte betrodda av externa webbläsare, vilket begränsar dem till interna applikationer.
- Anpassningsbar policy. Organisationer anger sina egna certifikattyper, valideringsprocedurer och giltighetsperioder.
- Flexibla certifikattyper. En privat CA kan utfärda SSL/TLS, kodsignering och e-postcertifikat för internt bruk.
- Full kontroll över utgivningen. Varje utfärdat certifikat följer en policy som organisationen själv definierar, snarare än en offentlig certifikatutfärdares grundläggande krav.
Privata CA:er hanterar intern nätverkskommunikation, autentisering av IoT-enheter och kodsignering för internt utvecklad programvara, där förtroende för publika webbläsare aldrig var målet.
Offentlig CA kontra privat CA
Rätt val beror helt på om certifikatet behöver vara betrott utanför organisationens egna system.
| Attribut | Offentlig certifikatutfärdare | Privat CA |
|---|---|---|
| Webbläsarförtroende | Betrott som standard | Inte betrodd externt |
| Typiskt användningsfall | Offentliga webbplatser, kundportaler | Interna system, IoT, intern kodsignering |
| Valideringsnivåer | DV, OV, EV | Definieras helt och hållet av organisationen |
| Bolagsstyrning | Grundläggande krav för CA/webbläsarforum | Organisationens egen policy |
| Kostnadsmodell | Per certifikat eller prenumeration | Infrastruktur- och driftskostnader |
Hur kan krypteringskonsulting hjälpa till?
PKI-as-a-Service från Encryption Consulting stöder både offentliga och privata CA-hierarkier, vilket ger organisationer ett skalbart sätt att köra interna CA:er för IoT och kodsignering samtidigt som de hanterar offentliga certifikatrelationer från samma operativa grund. Stöds av ISO/IEC 27001:2022 och SOC 2-certifierade metoder.
Vanliga frågor om partihandel med mat och dryck
Kan en organisation använda både en offentlig CA och en privat CA?
Ja, och de flesta företag gör det. En offentlig CA säkrar kundvända webbplatser och applikationer som behöver automatisk webbläsarförtroende, medan en privat CA hanterar interna system, enhetsautentisering och intern kodsignering där externt förtroende aldrig krävdes.
Är en privat CA mindre säker än en offentlig CA?
Inte i sig. En privat CA kan tillämpa starkare intern policy än en publik CA:s grundläggande krav, eftersom organisationen kontrollerar validering och utfärdande direkt. Avvägningen är att privata CA-certifikat inte har något automatiskt förtroende utanför organisationens egna system.
Vilka valideringsnivåer erbjuder en offentlig CA?
Domain Validated (DV) bekräftar endast domänkontroll och utfärdar snabbt. Organization Validated (OV) verifierar dessutom organisationens juridiska existens. Extended Validation (EV) utför de mest grundliga identitetskontrollerna, även om moderna webbläsare inte längre visar EV-status annorlunda i adressfältet.
Varför skulle en organisation driva sin egen privata CA istället för att köpa certifikat?
En privat CA ger full kontroll över certifikattyper, giltighetsperioder och valideringsprocedurer utan kostnad per certifikat från en publik CA. Den passar användningsfall som IoT-enhetsautentisering, intern tjänst-till-tjänst-kommunikation och intern kodsignering, där förtroende för publika webbläsare inte är målet.
Modernisera din CA-infrastruktur
Utforska PKI-som-en-tjänst att springa Offentliga och privata CA-hierarkier från en skalbar plattform, eller prata med en rådgivare inom krypteringskonsulting om din CA-strategi.