為什麼要部署SSL證書?為什麼自簽發的SSL證書瀏覽器提示不

2021-03-20 09:08:41 字數 5538 閱讀 2030

1樓:匿名使用者

為了提高**的安全性,一般會在比較敏感的部分頁面採用https傳輸,比如註冊、登入、管理系統後台等。像支付寶、網上銀行等全部採用https傳輸。

1. 自簽證書最容易被假冒和偽造,而被欺詐**所利用。

2. 自簽證書最容易受到ssl中間人攻擊。

3. 自簽證書支援不安全的ssl通訊重新協商機制。

4. 自簽證書支援非常不安全的ssl v2.0協議。

5. 自簽證書沒有可訪問的吊銷列表。

6. 自簽證書使用不安全的1024位非對稱金鑰對。

7. 自簽證書證書有效期太長。

公網ssl信任證書是由合法的簽發機構頒發的,他具有一定的合法性與手續辦理,相當於您的身份證在中國被認可一樣,而您自己辦理的身份證只能自己用,自己相信自己。合法的ssl證書可以**gw***獲取。

為什麼「部署自簽ssl證書非常不安全」

2樓:匿名使用者

目前,有許多重要的公網可以訪問的**系統(如網銀系統)都在使用自簽ssl證書,即自建pki系統頒發的ssl證書,而不是部署支援瀏覽器的ssl證書,這絕對是得不償失的重大決策失誤,自簽證書普遍存在嚴重的安全漏洞,極易受到攻擊。主要問題有:1.

自簽證書最容易被假冒和偽造,而被欺詐**所利用。2. 自簽證書最容易受到ssl中間人攻擊。

3. 自簽證書支援不安全的ssl通訊重新協商機制。4.

自簽證書支援非常不安全的ssl v2.0協議。5.

自簽證書沒有可訪問的吊銷列表。6. 自簽證書使用不安全的1024位非對稱金鑰對。

7. 自簽證書證書有效期太長。也許你會問,為何所有windows受信任的根證書有效期都是20年或30年?

好問題!因為:一是根證書金鑰生成後是離線鎖保險櫃的,並不像使用者證書一樣一直掛在網上;其二是根證書採用更高的金鑰長度和更安全的專用硬體加密模組。

總之,為了您的重要系統安全,請千萬不要使用自簽的ssl證書,從而帶來巨大的安全隱患和安全風險,特別是重要的網銀系統、網上**系統和電子商務系統。歡迎選購景安wosign品牌全線支援4096-2048位加密長度的ssl證書!

3樓:匿名使用者

ssl 證書就是遵守 ssl協議,由受信任的數字證書頒發機構ca,在驗證伺服器身份後頒發,具有伺服器身份驗證和資料傳輸加密功能。

自簽的ssl證書,是個人的行為,就如同您自己做了一張身份證一樣,國家不會認同您這個身份證,所以是無效的。

為什麼部署ssl後,**還是顯示不安全

4樓:安信ssl證書

部署ssl證書後**還是顯示不安全,可能存在以下情況:

1、ssl證書部署過程中可能出現了差錯,導致沒有正確部署,這樣ssl證書是發揮不了任何作用的。正確部署ssl證書的方法可以參考這裡網頁鏈結

2、ssl證書不受瀏覽器的信任。選擇ssl證書的時候一定要選擇由權威正規的ca機構頒發的,像自簽名ssl證書是不受任何瀏覽器信任的,即使安裝部署了,瀏覽器同樣會顯示不安全。

5樓:光網

1、確保**選用的是信任機構的ssl證書。

2、**內容合法的情況下,因為有的安全軟體提示的不安全與**內容有關;與ssl證書是沒有直接關係的。

3、確保ssl證書已經安全完畢,並且是您購買的ssl證書。

如果以上問題無法排除問題,您可以登陸**搜尋:gw*** 獲取人工排查。

6樓:匿名使用者

部署ssl證書後網頁提示不安全的原因

網域名稱不匹配

https**其中乙個非常重要的作用,就是確認**的身份。這樣就能非常有效地預防dns劫持。一張ssl證書必須對應乙個**網域名稱,當你訪問的**網域名稱和ssl證書中設定的網域名稱不一致時,瀏覽器就會提示使用者**不安全。

站長可能是配置錯誤導致ssl證書與**網域名稱不配置,也可能以為多個**都能使用同一張ssl證書,致使網域名稱與ssl證書不匹配。

ssl證書過期

ssl證書過期也是導致出現錯誤的原因之一。ssl證書都會存在使用有效期,一般有效期是1-2年。當證書過期後,就必須要更新證書,https**才能繼續正常工作。

否則過了有效期就會提示錯誤。

系統時間錯誤

另外乙個常見原因,是客戶端的系統時間錯誤。ie瀏覽器會判斷ssl證書是否過期,而瀏覽器的時間判斷是依照你的系統時間。假如你的系統時間不正確,那麼很有可能瀏覽器就會判斷錯誤,導致一張還沒過期的ssl證書被認為是過期了。

最終頁面顯示錯誤提示。解決辦法也非常簡單,就是把你的系統時間修改正確就可以了。

不受信任的ssl證書

自己製作出一張自簽名的ssl證書或向一些ssl證書服務商申請不受信任的ssl證書。但是,使用自簽名ssl證書或不受信任的ssl證書部署到**會出現錯誤。因為自簽名證書或小型ssl證書並不在作業系統的可信任根證書之中。

只有是由受信任根證書所簽發出來的ssl證書,瀏覽器才會認為是安全的,其他的ssl證書瀏覽器一律都會提示錯誤。ssl證書怎麼安裝:網頁鏈結

為什麼使用自簽的ssl證書不安全

7樓:安信ssl證書

使用自簽的ssl證書有很多弊端:

一、被「有心者」利用。

其實「有心者」指的就是黑客。自簽名ssl證書你自己可以簽發,那麼同樣別人也可以簽發。黑客正好利用其隨意簽發性,分分鐘就能偽造出一張一模一樣的自簽證書來安裝在釣魚**上,讓訪客們分不清孰真孰假。

二、瀏覽器會彈出警告,易遭受攻擊

前面有提到自簽名ssl證書是不受瀏覽器信任的,即使**安裝了自簽名ssl證書,當使用者訪問時瀏覽器還是會持續彈出警告,讓使用者體驗度大大降低。因它不是由ca進行驗證簽發的,所以ca是無法識別簽名者並且不會信任它,因此私鑰也形同虛設,**的安全性會大大降低,從而給攻擊者可乘之機。

三、安裝容易,吊銷難

自簽名ssl證書是沒有可訪問的吊銷列表的,所以它不具備讓瀏覽器實時查驗證書的狀態,一旦證書丟失或者被盜而無法吊銷,就很有可能被用於非法用途從而讓使用者蒙受損失。同時,瀏覽器還會發出「吊銷列表不可用,是否繼續?」的警告,不僅降低了網頁的瀏覽速度,還大大降低了訪問者對**的信任度。

四、超長有效期,時間越長越容易被破解

自簽名ssl證書的有效期特別長,短則幾年,長則幾十年,想簽發多少年就多少年。而由受信任的ca機構簽發的ssl證書有效期不會超過2年,因為時間越長,就越有可能被黑客破解。所以超長有效期是它的乙個弊端。

8樓:匿名使用者

自簽ssl證書非常不安全,主要有以下幾個原因:

1. 自簽證書最容易被假冒和偽造,而被欺詐**所利用2. 自簽證書最容易受到ssl中間人攻擊

3. 自簽證書支援不安全的ssl通訊重新協商機制4. 自簽證書支援非常不安全的ssl v2.0協議5. 自簽證書沒有可訪問的吊銷列表

6. 自簽證書使用不安全的1024位非對稱金鑰對7. 自簽證書證書有效期太長

詳細分析見

9樓:匿名使用者

自簽ssl證書:由於不是ca機構簽發,沒有按照規定的ca/b認證,所以不安全。

安全隱患:

自簽證書最容易受到ssl中間人攻擊

自簽證書支援不安全的ssl通訊重新協商機制自簽證書支援非常不安全的ssl v2.0協議自簽證書沒有可訪問的吊銷列表

自簽證書使用不安全的1024位非對稱金鑰對自簽證書證書有效期太長

自簽證書普遍存在嚴重的安全漏洞,極易受到攻擊解決辦法:如果沒有預算建議不要自簽ssl證書。或者也可以進入**中找到gw***,註冊可信安全ssl證書。

自簽的ssl證書不安全,為什麼還要自己做自簽證書

10樓:匿名使用者

自簽名ssl證書可以隨意簽發,沒有第三方監督審核,不受瀏覽器信任,常被用於偽造證書進行中間人攻擊,劫持ssl加密流量。很多軟體開發商為了節約成本,採用自簽名ssl證書,其實是給自己的產品埋下了一顆定時炸彈,隨時可能被黑ke利用。

無論是硬體提供商或是軟體開發商,都有責任為使用者提供更好、更安全的產品,本著對使用者負責的態度,加強產品的安全效能,尊重使用者的隱私,保護使用者的資料安全。

沃通ca為了讓更多使用者享受更安全的產品和網際網路環境,全球率先提供2年期的多網域名稱免費ssl證書,受所有瀏覽器信任,讓所有開發商零成本實現ssl加密安全,無需再使用安全風險極高的自簽名ssl證書。

11樓:安信ssl證書

自簽名ssl證書不安全,但是還是有人自己做自簽證書,是因為自簽名ssl證書簽發簡單、不費事,而且有效期很長,還有最大的好處就是不要錢。但是真的不建議使用自簽名ssl證書,原因如下:

第一、被「有心者」利用。

其實「有心者」指的就是黑客。自簽名ssl證書你自己可以簽發,那麼同樣別人也可以簽發。黑客正好利用其隨意簽發性,分分鐘就能偽造出一張一模一樣的自簽證書來安裝在釣魚**上,讓訪客們分不清孰真孰假。

第二、瀏覽器會彈出警告,易遭受攻擊

前面有提到自簽名ssl證書是不受瀏覽器信任的,即使**安裝了自簽名ssl證書,當使用者訪問時瀏覽器還是會持續彈出警告,讓使用者體驗度大大降低。因它不是由ca進行驗證簽發的,所以ca是無法識別簽名者並且不會信任它,因此私鑰也形同虛設,**的安全性會大大降低,從而給攻擊者可乘之機。

第三、安裝容易,吊銷難

自簽名ssl證書是沒有可訪問的吊銷列表的,所以它不具備讓瀏覽器實時查驗證書的狀態,一旦證書丟失或者被盜而無法吊銷,就很有可能被用於非法用途從而讓使用者蒙受損失。同時,瀏覽器還會發出「吊銷列表不可用,是否繼續?」的警告,不僅降低了網頁的瀏覽速度,還大大降低了訪問者對**的信任度。

第四、超長有效期,時間越長越容易被破解

自簽名ssl證書的有效期特別長,短則幾年,長則幾十年,想簽發多少年就多少年。而由受信任的ca機構簽發的ssl證書有效期不會超過2年,因為時間越長,就越有可能被黑客破解。所以超長有效期是它的乙個弊端。

為什麼要部署ssl證書?為什麼自簽發的ssl證書瀏覽器提示不安全

12樓:匿名使用者

為了提高**的安全性,一般會在比較敏感的部分頁面採用https傳輸,比如註冊、登入、管理系統後台等。像支付寶、網上銀行等全部採用https傳輸。

1. 自簽證書最容易被假冒和偽造,而被欺詐**所利用。

2. 自簽證書最容易受到ssl中間人攻擊。

3. 自簽證書支援不安全的ssl通訊重新協商機制。

4. 自簽證書支援非常不安全的ssl v2.0協議。

5. 自簽證書沒有可訪問的吊銷列表。

6. 自簽證書使用不安全的1024位非對稱金鑰對。

7. 自簽證書證書有效期太長。

公網ssl信任證書是由合法的簽發機構頒發的,他具有一定的合法性與手續辦理,相當於您的身份證在中國被認可一樣,而您自己辦理的身份證只能自己用,自己相信自己。合法的ssl證書可以**gw***獲取。

ssl證書的價格差距那麼大,有誰知道為什麼嗎

機構品牌 證書等級 證書型別 保額 安全技術掃瞄等增值業務是 相差的主要因素。解釋原因 ssl證書不同的品牌 也是不同的,有的品牌的雖然便宜,還打著99 信任,實際信任度70 都不到。當然也有的品牌信任度很低,但 高的離譜也有的。ssl證書等級,區分 dv ov與ev兩種企業證書,ov與ev都是屬於...

海子為什麼臥軌自殺,海子為什麼要選擇臥軌自殺?

1989年3月26日,海子在河北山海關選擇了臥軌自殺。海子逝世後,他生前的朋 內友曾紛紛表示 海子是乙個容有自殺情結的人,他生前還曾和好友 過自殺的方式。朋友還表示海子可能把死亡當做了他詩中的一部分,在他自殺前夕創作的詩中就能發現。在 春天,十個海子 中他是這樣寫道 這是乙個黑夜的孩子,沉浸於冬天,...

人為什麼這麼重視自己的感受,為什麼要重視自己的感覺

seeya允兒 因為人都是自私的,這都是人類情商範圍內,正常的自我意識 如果一個人都不重視自己的感受,那他是否還能替別人感受麼 把青春還你 人不為己,天誅地滅。人都是自私的。為什麼要重視自己的感覺 知道你是認真的 自己的感覺,自己當然要重視了。自己的感覺,代表了自己的看法,自己的心情,自己的想法。如...