自签名ssl证书不值得推荐的原因

经常听到有人问自签名ssl证书怎么样,可不可以用?不可否认的是它可以用,而且不费吹灰之力就能申请到,也不需要任何费用,所以会有很多人奔着这一点就去申请了。但是自签名ssl证书真的不值得推荐,原因有以下几点。

自签名ssl证书

1、容易遭受黑客攻击

因为自签名ssl证书不是由CA机构进行颁发的,所以CA机构是无法识别签名者并且不会信任它,因此私钥也形同虚设,网站的安全性会大大降低,很容易就会遭受黑客的攻击,没有任何安全保障。

2、大大降低用户体验度

自签名ssl证书是自己可以给自己签发的,没有任何可信度,所以是不受任何浏览器信任的,即使安装了自签名ssl证书,当用户在访问时浏览器依然会弹出“不安全”的警告,大大降低了用户体验度。

3、超长有效期,容易被破解

自签名ssl证书的有效期特别长,短则几年,长则几十年,想签发多少年就多少年。而由受信任的CA机构签发的SSL证书有效期不会超过2年,因为时间越长,就越有可能被黑客破解。所以超长有效期是它的一个弊端。

4、安装容易,吊销难

自签名ssl证书是没有可访问的吊销列表的,所以它不具备让浏览器实时查验证书的状态,一旦证书丢失或者被盗而无法吊销,就很有可能被用于非法用途从而让用户蒙受损失。同时,浏览器还会发出“吊销列表不可用,是否继续?”的警告,不仅降低了网页的浏览速度,还大大降低了访问者对网站的信任度。

说一千道一万,总之,自签名ssl证书是不推荐大家使用的,如果要安装ssl证书,建议选择国际权威的大品牌,如SymantecGeoTrustComodoRapidSSLThawte等都是不错的选择。

相关阅读推荐:《可信的ssl证书有哪些?

标签:

SSL证书品牌

相关文章

LAYOUT

SAMPLE COLOR

Please read our documentation file to know how to change colors as you want

BACKGROUND COLOR

BACKGROUND TEXTURE