說(shuō)起ssl安全證書(shū)，相信很多人都有聽(tīng)過(guò)自簽名證書(shū)。那么什么是自簽名證書(shū)呢?自簽名證書(shū)可不可以使用呢?一起和小聚來(lái)了解下吧!

1、什么是自簽名證書(shū)?自簽名證書(shū)是干嘛的?

自簽名證書(shū)是一種由簽名實(shí)體發(fā)布給自身的證書(shū)，即發(fā)布者和證書(shū)主體相同。

2、自簽名證書(shū)可不可以用呢?有什么樣的風(fēng)險(xiǎn)?

國(guó)內(nèi)有些網(wǎng)站就采用了自簽名的SSL證書(shū)，但是自簽名證書(shū)其中蘊(yùn)藏著極大的安全風(fēng)險(xiǎn)。


SSL網(wǎng)站安全證書(shū)的兩個(gè)關(guān)鍵功能，除了廣為所知的加密數(shù)據(jù)外，網(wǎng)站身份識(shí)別的作用在釣魚(yú)網(wǎng)站泛濫時(shí)尤為重要。CA機(jī)構(gòu)需要極其嚴(yán)格的審核過(guò)程，才能把根植入瀏覽器內(nèi)。通過(guò)根內(nèi)置的證書(shū)才能在對(duì)用戶(hù)透明的前提下完成對(duì)服務(wù)其身份的認(rèn)證。

自簽名的證書(shū)由于需要客戶(hù)端下載根證書(shū)才能完成SSL網(wǎng)站安全證書(shū)的驗(yàn)證過(guò)程，而把對(duì)根證書(shū)真?zhèn)蔚呐袛鄰?qiáng)加給對(duì)此毫不知情的用戶(hù)，顯然存在極大的風(fēng)險(xiǎn)。同樣，釣魚(yú)網(wǎng)站可以偽造自簽名的SSL網(wǎng)站安全證書(shū)欺騙用戶(hù)。因此，自簽名證書(shū)不可用。

以上就是有關(guān)對(duì)自簽名證書(shū)是干嘛的，可不可以使用的相關(guān)介紹。更多ssl安全證書(shū)詳情可查看
哪些原因會(huì)導(dǎo)致ssl證書(shū)不被信任?