- - PR -
プライベートCA構築は、価格が下がるか?
1
投稿者 | 投稿内容 | ||||
---|---|---|---|---|---|
|
投稿日時: 2004-08-13 08:27
プライベートCA構築システムでがんばっているpentio がキャンペインやっています。
価格はどんどん下がるのでしょうか? http://www.pentio.com/company/20040712.html | ||||
|
投稿日時: 2004-08-17 17:48
既にプライベートCAの価格は十分下がっているような気がします。
Windows Server 2003 Enterprise Editionに含まれるMicrosoft CAを 使えばCA自体は安価に構築可能ですね。 ペンティオさんが売ってるUSB TokenってePass1000にも見えるんですけど 実際どうなんでしょうか?
| ||||
|
投稿日時: 2004-08-17 19:03
スペック的に 2000 の方でしょうか。
PKI について詳しくないので質問なんですが、 CA、RA、リポジトリ を同一サーバで構築するのって 結構一般的なんでしょうか? | ||||
|
投稿日時: 2004-08-17 21:50
2000のCAでもいいんですけど2003のCAは証明書プロファイルの作成・メンテナンスが
できますから2000のCAよりも強力です。ちなみに2003 EEでCA立てるのに要する時間は 数十分くらいですね。ADのところで悩むかも知れないですけど。 同一ホストでIA/RA/LDAPを構築するのは殆どやりませんね。LDAPのみ公開セグメント IA/RAは非公開セグメントに配置しますのでどうしてもという場合以外で同居させる ことは無いように思います。 全部LAN内のホストに押し込んでFW越しにLDAPプロトコルのみリレーさせること も可能ですけど。
| ||||
|
投稿日時: 2004-08-19 00:56
お返事ありがとうございます。
pentio から出ているこの製品は、 オールインワンのようですが、これって非公開セグメント用なんですかね。 プライベート CA だから OK ってことでしょうか。 OpenSSL とか使うのってやはり敷居が高いのでしょうか? サポートは受けられないから保守にコストかかるとか。 でもウチのヒマそうな管理部の方々に仕事をさせる意味では ちなみに、2000 というのは ePass2000 って意味でした。 分かりにくくてすみません。 | ||||
|
投稿日時: 2004-08-20 05:53
価格的な問題で、epass1000 が多いようです。 秘密鍵が、オンメモリで、外にでますが、顧客は気にしないようです。 | ||||
|
投稿日時: 2004-11-22 10:30
初めて投稿します。
PKI、勉強中です。お世話になります。
ペンティオさんのPKI USB tokenの1000(ePass1000)ってそうなんですか? PCには残りませんよね? 価格といえばtype2000もキャンペーン中ですね。 期日迫ってますけど…(苦笑) 鍵生成できるタイプのUSBトークンの中ではかなり安いですよね。 http://www.pentio.com/company/20040901.html |
1