自签名证书是干嘛的?可不可以用?

说起ssl安全证书，相信很多人都有听过自签名证书。那么什么是自签名证书呢?自签名证书可不可以使用呢?一起和小聚来了解下吧!

1、什么是自签名证书?自签名证书是干嘛的?

自签名证书是一种由签名实体发布给自身的证书，即发布者和证书主体相同。

2、自签名证书可不可以用呢?有什么样的风险?

国内有些网站就采用了自签名的SSL证书，但是自签名证书其中蕴藏着极大的安全风险。

SSL网站安全证书的两个关键功能，除了广为所知的加密数据外，网站身份识别的作用在钓鱼网站泛滥时尤为重要。CA机构需要极其严格的审核过程，才能把根植入浏览器内。通过根内置的证书才能在对用户透明的前提下完成对服务其身份的认证。

自签名的证书由于需要客户端下载根证书才能完成SSL网站安全证书的验证过程，而把对根证书真伪的判断强加给对此毫不知情的用户，显然存在极大的风险。同样，钓鱼网站可以伪造自签名的SSL网站安全证书欺骗用户。因此，自签名证书不可用。

以上就是有关对自签名证书是干嘛的，可不可以使用的相关介绍。更多ssl安全证书详情可查看哪些原因会导致ssl证书不被信任?