作为一名国内 CA 的从业人员，怎么样的 CA 才能让广大人民接受？

[FIDO]

公司的根证书通过webtrust认证，目前除了在申请mozilla的认证外，其他苹果、微软等都通过了。
想问下怎么才能做一个值得信赖的CA？

[jerryjhou]

技术上：把认证过了
非技术：帮助GCD取得人民更多的信任，或者重建一个更值得信任的GOV
貌似后者是重点

[66450146]

做一个 CA 该做的事，而且一直做下去
不做一个 CA 不该做的事，而且永远不去做

就这么简单

[omi4399]

不要助纣为虐

[hotsnow]

就一点，不作恶

[wbbim]

Wosign ?

[Slienc7]

已是Webtrust的二级CA为何还要申请呢？

[FIDO]

@wbbim 不是

[FIDO]

@xgowex 应该算顶级CA吧 根证书我公司自己签发的，Mozilla进根要公示半年以上好像。

[holinhot]

国外的价格也便宜，人家比你们有经验 人家的机制更安全 人家的gov更公正。为何要买一个国内的给我个理由

[mafuyu]

前4L是不是搞错了什么...，广大人民应该指的是普通人才对吧..._(:3」∠)_只要是国内的CA总归会被人黑的吧（￣▽￣）

[geekzu]

@louishothot 可以开发票2333

[FIDO]

@louishothot 一个行业总有大哥和菜鸟的，总要给菜鸟一个成长的机会吧，确实被人做的都很牛了，今年又有Let's Encrypt，但是国内公司毕竟沟通方便点吧，而且EV级别的证书需要实地调研的，国内大多只能找CA的代理。

[FIDO]

@mafuyu 所以想知道怎么才能不被黑 = -

[Slienc7]

@FIDO 参考wosign为什么会被黑

[mafuyu]

@FIDO 普通人怎么会去黑CA呢，毕竟连CA是什么都不知道呢...。会黑的也就GEEK了，假设排除掉固执派，除了避免对GEEK进行渣营销以外还能做什么? 固执派不解决,又回到原点 如何不被黑_(:3」∠)_...

[futursolo]

嘛，毕竟国内的形式，上梁不正下梁歪。
国内真的不适合这种需要高度可信的业务。因为国人的节操。。。

即使你开的起来，大部分对国内CA的问题知情的人也会Revoke你的证书，特别是本届政府已经流氓至此，外加CNNIC事件的发生。这使得人们真的不得不重新审视国内的机构是不是有能力当好一个CA。

如果你坚持要开，那么估计也好不了，除非先将上梁摆正，否则下梁怎么摆都是歪的（原因就在于，国内的政府和法院是一家，否则政府根本不敢这么横行霸道）。

[fidone]

不是每个人都喜欢国内厂商。当初帮 CNNIC 辩护的不少吧。后来呢 CNNIC 实例打脸有什么好说的呢。沃通不也是这样。如何不被黑？人家真的有在黑你？难道这些问题都不是事实？