為何不能使用自簽名SSL證書 自簽名證書有哪些不好
有一些公司或者個人出于成本的考慮，會選擇使用自簽名SSL證書，即不受信任的任意機構或個人，使用工具自己簽發的SSL證書。這絕對是得不償失的重大決策失誤，自簽證書普遍存在嚴重的安全漏洞，極易受到攻擊。一旦使用這種隨意簽發的、不受監督信任的證書，就很容易被黑客偽造用來攻擊或者劫持站點流量。
自簽名SSL證書
為何自個人簽名SSL證書不安全性?
現階段基本上全部自簽證辦理書全是1024位密匙，自簽根證書也全是1024位。而1024位RSA非對稱加密密匙對早已不安全性了。英國國家行業標準技術性研究所(NIST)規定停用不安全性的1024位非對稱加密算法，微軟公司早已規定將全部1024位根證書從Windows受
信賴的根證書授予組織目錄中刪掉;Googlechrome對自個人簽名SSL證書傳出安全性警示，進而將會危害網站訪問量。
自簽名SSL證書存在的安全隱患
自個人簽名SSL證書存有什么安全隱患?
1. 自簽證辦理書最非常容易遭受SSL中間人攻擊
自簽證證書是不容易被瀏覽器所信賴的證書，客戶在瀏覽自簽證辦理書時，電腦瀏覽器會警示客戶此證書不會受到信賴，必須人工服務確定是不是信賴此證書。全部應用自簽證辦理書的網址都確立地告知客戶出現這樣的事情，客戶務必點信賴并再次預覽!這就給中間人攻擊導致了可之機。
典型性的SSL中間人攻擊就是說委托人與客戶或網絡服務器在同一個局域網絡，委托人能夠捕獲客戶的數據文件，包含SSL數據文件，并與做一個假的網絡服務器SSL證書與客戶通訊，進而捕獲客戶鍵入的保密信息。假如網絡服務器布署的兼容電腦瀏覽器的可靠的SSL證書，則電腦瀏覽器在接到假的證書時候有安全性警示，客戶會發現錯誤而舍棄聯接，進而不容易被遭受進攻。
可是，假如網絡服務器應用的是自簽證辦理書，客戶會認為是網址又要他點信賴而發麻地址信賴了網絡攻擊的假證書，那樣客戶的保密信息就被網絡攻擊獲得，如網銀密碼等，則十分風險，因此，關鍵的網上銀行系統軟件絕對不可以用自簽SSL證書!
2. 自簽證辦理書最非常容易被冒充和仿冒，而被詐騙網址所運用
說白了自簽證辦理書，就是說自身做的證書，即然你能自身做，那他人能夠自身做，能夠制成跟你的證書一模一樣，就十分便捷地仿冒變成有一樣證書的冒充網上銀行網址了。
而應用兼容電腦瀏覽器的SSL證書就不容易有被仿冒的難題，授予給客戶的證書是全世界唯一的能夠信賴的證書，是不能仿冒的，一旦詐騙網址應用仿冒證書(證書信息內容一樣)，因為電腦瀏覽器有一套靠譜的驗證體制，會自動檢索出仿冒證書而警示客戶此證書不會受到信賴，將會嘗試蒙騙您或捕獲您向服務器發送的統計數據!
3. 超長有效期，時間越長越容易被破解
自簽名SSL證書的有效期特別長，短則幾年，長則幾十年，想簽發多少年就多少年。而由受信任的CA機構簽發的SSL證書有效期不會超過 2 年，因為時間越長，就越有可能被黑客破解。所以超長有效期是它的一個弊端。
自簽名SSL證書的風險性
不會受到電腦瀏覽器信賴，會不斷彈出來安全性警示，危害客戶體驗。自個人簽名SSL證書沒有可瀏覽的注銷目錄。·兼容較長有效期限，時間越久越非常容易被破譯。
以便應用系統安全性，請千萬別應用自簽的SSL證書，進而產生極大的安全風險和安全隱患，非常是關鍵的網上銀行系統軟件、在網上證劵系統軟件和網上商城系統。強烈推薦應用受信賴的CA組織出示的完全免費且安全性的SSL證書。
自簽SSL證書還存在風險：
- 不受瀏覽器信任，會持續彈出安全警告，影響用戶體驗。
- 自簽名SSL證書沒有可訪問的吊銷列表。
- 支持超長有效期，時間越長越容易被破解。
假如是關鍵的網上銀行系統軟件、網上商城系統等，最好是應用付錢的公司級OVSSL證書或是增強型EVSSL證書，千萬別圖劃算而應用不安全性的自個人簽名ssl證書!
