Private CA คืออะไร — ออก CA ภายในองค์กรเอง

Private CA คือ Certificate Authority ขององค์กรคุณเอง ที่ออกใบรับ⁠รองไว้ใช้ภายในโดยไม่ผ่าน CA สาธารณะ หน้า PKI ใช้ออกใบรับ⁠รองจาก Private CA ของคุณโดยตรง — เหมาะกับกรณีที่ต้องการตัวตนซึ่ง CA สาธารณะไม่ออกให้ เช่น ชื่อโฮสต์ภายใน, service mesh หรือ client certificate

รองรับทั้งคีย์แบบเดิมและ Post-Quantum (ML-DSA) ใบรับ⁠รองที่ออกจาก Private CA จะเชื่อถือได้เฉพาะบนเครื่องภายในองค์กรที่ติดตั้ง root CA ตัวนั้นไว้แล้วเท่านั้น ไม่ได้เป็นที่เชื่อถือในระดับสาธารณะ