为何不能使用自签名SSL证书 自签名证书有哪些不好

有一些公司或者个人出于成本的考虑，会选择使用自签名SSL证书，即不受信任的任意机构或个人，使用工具自己签发的SSL证书。这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。一旦使用这种随意签发的、不受监督信任的证书，就很容易被黑客伪造用来攻击或者劫持站点流量。

[[329870]]

自签名SSL证书

为何自个人签名SSL证书不安全性?

现阶段基本上全部自签证办理书全是1024位密匙，自签根证书也全是1024位。而1024位RSA非对称加密密匙对早已不安全性了。英国国家行业标准技术性研究所(NIST)规定停用不安全性的1024位非对称加密算法，微软公司早已规定将全部1024位根证书从Windows受

信赖的根证书授予组织目录中删掉;Googlechrome对自个人签名SSL证书传出安全性警示，进而将会危害网站访问量。

自签名SSL证书存在的安全隐患

自个人签名SSL证书存有什么安全隐患?

1. 自签证办理书最非常容易遭受SSL中间人攻击

自签证证书是不容易被浏览器所信赖的证书，客户在浏览自签证办理书时，电脑浏览器会警示客户此证书不会受到信赖，必须人工服务确定是不是信赖此证书。全部应用自签证办理书的网址都确立地告知客户出现这样的事情，客户务必点信赖并再次预览!这就给中间人攻击导致了可之机。

典型性的SSL中间人攻击就是说委托人与客户或网络服务器在同一个局域网络，委托人能够捕获客户的数据文件，包含SSL数据文件，并与做一个假的网络服务器SSL证书与客户通讯，进而捕获客户键入的保密信息。假如网络服务器布署的兼容电脑浏览器的可靠的SSL证书，则电脑浏览器在接到假的证书时候有安全性警示，客户会发现错误而舍弃联接，进而不容易被遭受进攻。

可是，假如网络服务器应用的是自签证办理书，客户会认为是网址又要他点信赖而发麻地址信赖了网络攻击的假证书，那样客户的保密信息就被网络攻击获得，如网银密码等，则十分风险，因此，关键的网上银行系统软件绝对不可以用自签SSL证书!

[[329871]]

2. 自签证办理书最非常容易被冒充和仿冒，而被诈骗网址所运用

说白了自签证办理书，就是说自身做的证书，即然你能自身做，那他人能够自身做，能够制成跟你的证书一模一样，就十分便捷地仿冒变成有一样证书的冒充网上银行网址了。

而应用兼容电脑浏览器的SSL证书就不容易有被仿冒的难题，授予给客户的证书是全世界唯一的能够信赖的证书，是不能仿冒的，一旦诈骗网址应用仿冒证书(证书信息内容一样)，因为电脑浏览器有一套靠谱的验证体制，会自动检索出仿冒证书而警示客户此证书不会受到信赖，将会尝试蒙骗您或捕获您向服务器发送的统计数据!

3. 超长有效期，时间越长越容易被破解

自签名SSL证书的有效期特别长，短则几年，长则几十年，想签发多少年就多少年。而由受信任的CA机构签发的SSL证书有效期不会超过 2 年，因为时间越长，就越有可能被黑客破解。所以超长有效期是它的一个弊端。

[[329872]]

自签名SSL证书的风险性

不会受到电脑浏览器信赖，会不断弹出来安全性警示，危害客户体验。自个人签名SSL证书没有可浏览的注销目录。·兼容较长有效期限，时间越久越非常容易被破译。

以便应用系统安全性，请千万别应用自签的SSL证书，进而产生极大的安全风险和安全隐患，非常是关键的网上银行系统软件、在网上证劵系统软件和网上商城系统。强烈推荐应用受信赖的CA组织出示的完全免费且安全性的SSL证书。

自签SSL证书还存在风险：

• 不受浏览器信任，会持续弹出安全警告，影响用户体验。 
• 自签名SSL证书没有可访问的吊销列表。 
• 支持超长有效期，时间越长越容易被破解。

假如是关键的网上银行系统软件、网上商城系统等，最好是应用付钱的公司级OVSSL证书或是增强型EVSSL证书，千万别图划算而应用不安全性的自个人签名ssl证书!