受信任的SSL证书和自签署SSL证书的区别

 我来答

2个回答

#热议# 为什么有人显老，有人显年轻？

Gworg
2018-03-10 · 百度认证:Gworg官方账号,科技领域创作者

Gworg

Gworg提供全球可信的SSL数字证书、服务器证书以及中文数字证书、PDF签名证书等服务，ssl证书申请、审核、颁发、安装。数字证书被广泛运用于各大网站加密、可严格防范钓鱼网站、黑客窃听。

向TA提问

关注

展开全部

一、受信任的SSL证书：将被浏览器、手机浏览器等设备信任，并给予加密保险与协议交换的加密行为，CA机构颁发信任的证书需要进行实名或域的验证才可以办理：网页链接

二、自签署的SSL证书：不被浏览器信任，无法实现加密行为，无需CA审核，属于一种测试证书，无法进行商用或公开使用的行为，被安装的证书可以理解为还是HTTP普通协议的状态。

本回答被网友采纳

已赞过 已踩过<

评论收起

安信SSL证书
2019-09-06 · 百度认证:安徽斯百德信息技术有限公司

安信SSL证书

安信SSL证书专售Symantec、Geotrust、Comodo以及RapidSSL等多家全球权威CA机构的SSL数字证书。支持各种SSL证书申请和安装服务，免手续费，全程专业技术指导。

向TA提问

关注

展开全部

自签名证书是由创建它的人签署的证书，而不是由受信任的证书机构签发的证书。自签名证书普遍存在严重的安全漏洞，极易受到攻击，而且通常不受浏览器信任。因此，不建议大家使用自签名证书，以免造成巨大的安全隐患和安全风险，特别是重要的网银系统、网上证券系统和电子商务系统。
使用自签名证书两个主要的弊端：
1）访问者的连接可能会被劫持，从而攻击者便能查看所有发送的数据（因此违背了加密连接的目的）
2）证书不能向受信任的证书那样进行撤销。
CA证书也就是由受信任的CA机构颁发的服务器证书，受信任的CA机构是经过国际标准审计，并加入各大根证书库的SSL证书才能成为被国际认可的、发挥加密和认证作用。