當前位置:編程學習大全網 - 編程軟體 - MAC申請自簽名的ssl證書

MAC申請自簽名的ssl證書

不建議申請自簽名SSL證書,使用自簽SSL證書的風險如下:

第壹、被“有心者”利用。

其實“有心者”指的就是黑客。自簽名SSL證書妳自己可以簽發,那麽同樣別人也可以簽發。黑客正好利用其隨意簽發性,分分鐘就能偽造出壹張壹模壹樣的自簽證書來安裝在釣魚網站上,讓訪客們分不清孰真孰假。

第二、瀏覽器會彈出警告,易遭受攻擊

前面有提到自簽名SSL證書是不受瀏覽器信任的,即使網站安裝了自簽名SSL證書,當用戶訪問時瀏覽器還是會持續彈出警告,讓用戶體驗度大大降低。因它不是由CA進行驗證簽發的,所以CA是無法識別簽名者並且不會信任它,因此私鑰也形同虛設,網站的安全性會大大降低,從而給攻擊者可乘之機。

第三、安裝容易,吊銷難

自簽名SSL證書是沒有可訪問的吊銷列表的,所以它不具備讓瀏覽器實時查驗證書的狀態,壹旦證書丟失或者被盜而無法吊銷,就很有可能被用於非法用途從而讓用戶蒙受損失。同時,瀏覽器還會發出“吊銷列表不可用,是否繼續?”的警告,不僅降低了網頁的瀏覽速度,還大大降低了訪問者對網站的信任度。

第四、超長有效期,時間越長越容易被破解

自簽名SSL證書的有效期特別長,短則幾年,長則幾十年,想簽發多少年就多少年。而由受信任的CA機構簽發的SSL證書有效期不會超過2年,因為時間越長,就越有可能被黑客破解。所以超長有效期是它的壹個弊端。

  • 上一篇:如何學習編程在這裏說明。
  • 下一篇:有什麽好用的平板電腦推薦?
  • copyright 2024編程學習大全網