首页 > 数据治理 > 数据治理 > 免费SSL证书到底能不能用呢
免费SSL证书(anxinssl.com)到底能不能用呢?这里分两种情况:
对于第一种自签名证书,不建议使用。自签名证书不被浏览器所信任,可能会导致用户访问时提示存在风险,造成不好的访问体验。此外,自签名证书有效期比较长,甚至没有明确的生命周期,虽然降低了网站管理人员续签安装的成本,但长时间的证书不更新,使得被第三方破/解的可能性大大增加,SSL证书形同虚设。
对于第二种的正规机构签发的DV证书,我们要分情况来看。与自签名证书不同,这些证书由正规CA机构签发,受浏览器信任,安全性和可靠性值得保障,可以实现网站数据传输加密的效果,也能在地址栏显示锁型标识,在这些方面它与付费证书没有太大区别。
但另一方面,DV证书不具备网站身份验证的功能。因为DV证书是最基础的证书类型,签发机构不会对申请者的信息进行核验,这样导致很多欺诈网站也会部署DV证书来骗/取用户的信息,进而扰乱了整个证书市场。
因此,出于网站和用户的数据安全考虑,尽量不要选择免费的SSL证书,尤其是自签名的SSL证书更不可取。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69933154/viewspace-2934941/ ,如需转载,请注明出处,否则将追究法律责任。