自签名SSL证书有什么缺点
自签名SSL证书是什么？有什么缺点？自签名证书是指不从正规CA机构颁发的，而是由openssl等工具创建的未经第三方验证的证书。自签名证书通常由一些公司或软件开发商创建和颁发，具有免费、随时签发、方便等产品特点，那么，自签名SSL证书都有什么缺点？
自签名证书的缺点
1、不受浏览器信任
几乎所有主流应用程序和操作系统都不信任自签名证书，这可能会导致身份验证错误等情况发生，小程序等移动应用也无法适配。当用户点击访问时，站点地址栏会弹出此证书不受信任以及“不安全”的警告，需要用户确认是否继续浏览，用户只有点击信任后才可继续浏览网站，会给用户带来不安和负面体验感，造成站点在线用户流量流失。
2、不安全
自签名证书有效期长，出现问题也无法进行及时更新和漏洞补救，在使用中容易受到中间人攻击，也没有可访问的吊销列表，从而容易被假冒、伪造、劫持，存在很多安全隐患和风险。而在正规CA机构颁发的SSL证书是具有唯一性的，安全系数更高。
3、售后服务无法保障
由于不是从正规CA机构颁发，并且大多是免费的，所以售后服务几乎没有，当有任何问题也求助无门。当遇到更新/更换时，也很难得到维护协助。
综上，不建议大家使用自签名证书，特别是重视数据传输和支付安全的企业更应该选择受信CA机构颁发的SSL证书，避免因小失大，给后期运营造成更大的安全风险。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
