Question

自签名SSL证书是什么？有用吗

Answer 1

自己生成的SSL证书，不是CA机构颁发的SSL证书，称之为自签名证书。

解释原因：

• 受信任的SSL证书：会被浏览器信任认可，安全加密服务与安全扫描相关CA配套服务。

• 自签署的SSL证书：不会被浏览器信任，数据被泄漏级劫持安全漏洞安全风险较高。

自签名主要风险：

• 浏览器的地址栏会提示风险不安全网站。

• 小程序或APP无法应用与支持。

• 无法实现信用与接口交易行为。

• 网页会被劫持，被强制插入广告或跳转到其它网页。

• 用户数据明文传输，隐私信息被中间劫持。

• 极容易被劫持和钓鱼攻击。

自签名安全隐患：

• 自签证书最容易受到SSL中间人攻击

• 自签证书支持不安全的SSL通信重新协商机制

• 自签证书支持非常不安全的SSL V2.0协议

• 自签证书没有可访问的吊销列表

• 自签证书使用不安全的1024位非对称密钥对

• 自签证书证书有效期太长

• 自签证书普遍存在严重的安全漏洞，极易受到攻击

解决方法：Gworg申请可信SSL证书。

Answer 2

自签名SSL证书即自己给自己颁发的SSL证书，不受任何第三方监督，是不被任何浏览器信任的，所以基本没什么用。

Answer 3

它允许对开放网络上的数据通信进行加密，防止恶意行为者的篡改和拦截。此外，使用SSL证书对通信方进行身份验证，创建信任环境。