ssl

Posted 2022-01-20 feirenraoyuan

什么是自签名SSL证书？

自签名证书是由不受信的CA机构颁发的数字证书，也就是自己签发的证书。与受信任的CA签发的传统数字证书不同，自签名证书是由一些公司或软件开发商创建、颁发和签名的。虽然自签名证书使用的是与X.509证书相同的加密密钥对架构，但是却缺少受信任第三方（如Sectigo）的验证。在颁发过程中缺乏独立验证会产生额外的风险，这就是为什么对于面向公众的网站和应用程序来说，自签名证书是不安全的。

自签名证书有什么优势？

虽然使用自签名证书有风险，但也有其用途。

• 免费。自签名证书是免费提供的，任何开发人员都可以申请。
• 随时签发。自签名证书可以随时随地签发，不用等待第三方证书颁发机构的验证和签发。
• 加密。自签名SSL证书使用与其他付费SSL/TLS证书相同的方法加密传输数据。
• 方便。自签名证书不会在一段时间后过期或需要续订，但CA颁发的证书却会在一段时间后过期，还需要续订。

​​https://www.chinassl.net/ssltools/free-ssl.html​​

​​https://baijiahao.baidu.com/s?id=1714030675299741216&wfr=spider&for=pc​​

​​https://www.cnblogs.com/lvzhenjiang/p/14198942.html​​

​​https://baijiahao.baidu.com/s?id=1694313259322075259&wfr=spider&for=pc​​

​​https://blog.csdn.net/luo15242208310/article/details/108127638​​

​​https://blog.csdn.net/byg184244735/article/details/85071877​​

​​https://www.jianshu.com/p/81dbcde4fd7c​​