在ssl證書中，分類是很多的，包括了ca的ssl和一些網域名稱型別的ssl證書，那麼這些ssl中都有什麼區別呢，還有一種證書是ssl自簽名證書，那麼這種ssl自簽名證書是什麼呢，下面來看看吧。
自簽名證書是什麼呢，其實很多人都不懂。不過這種證書是不可以登出的，如果被擷取了，可以重新進行通訊。而且自簽名證書是不能簡單信任的，瀏覽器還會進行檢查，需要人工確認是否信任此證書。所有使用自簽證書的**都明確地告訴使用者出現這種情況，使用者必須點信任並繼續瀏覽！這就給中間人***造成了可之機。
ssl自簽名證書也是ssl證書的一種，不過大部分的這類證書都是不安全的，存在一定問題。但是ssl協議也會存在一定的問題，因為相關的跟蹤技術是不可以進行補漏和檢測的。這種bug也是有可能被擷取的，所以也會存在問題，不一定是安全的。自簽證書中還有乙個普遍的問題是證書有效期太長，短則5年，長則20年、30年的都有，並且還都是使用不安全1024位加密演算法。這種證書一般是不安全的，不過會被一定的標準進行限制，但是為何要限制證書有效期的基本原理是：有效期越長，就越有可能被***破解，因為他有足夠長的時間(20年)來破解你的加密。
所以，自簽名ssl證書存在著很大的安全隱患，一般不建議使用者安裝。如果要裝付費的ssl證書最好找專業靠譜並且有售後保障的證書服務商，可以上安信證書看看。
OpenSSL生成自簽名SSL證書
create self signed cert.sh c cn st guangdong l guangzhou o xdevops ou xdevops cn gitlab.xdevops.cn 檢查是否已經安裝openssl openssl version genra 生成rsa私鑰 des3 ...
使用OpenSSL生成自簽名SSL證書
在server中配置 在瀏覽器中訪問 注意參見 create self signed cert.sh create self signed cert.sh c cn st guangdong l guangzhou o xdevops ou xdevops cn gitlab.xdevops.cn ...
自簽名證書
一鍵生成 根證書版本 參考位址 生成私鑰 des3 aes256 加上密碼保護 openssl genrsa out myself.key 2048 生成證書請求檔案 openssl req new key myself.key out myself.csr 生成證書 openssl x509 re...