當前位置:首頁 >  IDC >  安全 >  正文

網站還在使用自簽名SSL證書?大錯特錯!

 2019-07-05 17:52  來源: A5企業(yè)專欄   我來投稿 撤稿糾錯

  域名預訂/競價,好“米”不錯過

自簽名SSL證書是什么?估計很多人還不了解,但也有不少人在使用。至于使用的情況如何,我猜是如人飲水冷暖自知。要想對它有個全面的了解,先從定義開始吧。

所謂自簽名SSL證書,就是使用openssl等工具創(chuàng)建的證書,并不是由受信任的CA機構簽發(fā)的。這種證書可以隨意簽發(fā),不受約束,不受監(jiān)督,因此也不受任何瀏覽器以及操作系統(tǒng)的信任。光是從定義上看就讓人覺得,這種證書豈不是一點安全保障能力都沒有?

事實就是如此。任何網站安裝了自簽名SSL證書都會存在很大的安全隱患和風險。為了讓大家更好的了解它的弊端,安信SSL的小編對這些隱患和風險做了個歸總,具體如下:

第一、被“有心者”利用

其實“有心者”指的就是黑客。自簽名SSL證書你自己可以簽發(fā),那么同樣別人也可以簽發(fā)。黑客正好利用其隨意簽發(fā)性,分分鐘就能偽造出一張一模一樣的自簽證書來安裝在釣魚網站上,讓訪客們分不清孰真孰假。

第二、瀏覽器會彈出警告,易遭受攻擊

前面有提到自簽名SSL證書是不受瀏覽器信任的,即使網站安裝了自簽名SSL證書,當用戶訪問時瀏覽器還是會持續(xù)彈出警告,讓用戶體驗度大大降低。因它不是由CA進行驗證簽發(fā)的,所以CA是無法識別簽名者并且不會信任它,因此私鑰也形同虛設,網站的安全性會大大降低,從而給攻擊者可乘之機。

第三、安裝容易,吊銷難

自簽名SSL證書是沒有可訪問的吊銷列表的,所以它不具備讓瀏覽器實時查驗證書的狀態(tài),一旦證書丟失或者被盜而無法吊銷,就很有可能被用于非法用途從而讓用戶蒙受損失。同時,瀏覽器還會發(fā)出“吊銷列表不可用,是否繼續(xù)?”的警告,不僅降低了網頁的瀏覽速度,還大大降低了訪問者對網站的信任度。

第四、超長有效期,時間越長越容易被破解

自簽名SSL證書的有效期特別長,短則幾年,長則幾十年,想簽發(fā)多少年就多少年。而由受信任的CA機構簽發(fā)的SSL證書有效期不會超過2年,因為時間越長,就越有可能被黑客破解。所以超長有效期是它的一個弊端。

利弊權衡,安信SSL小編還是建議大家最好不要在網站上安裝自簽名SSL證書,天上掉下來的基本都是陷阱,找一靠譜的CA申請簽發(fā)才是真理。安信SSL(https://www.anxinssl.com)專注網站https解決方案,與知名的CA深度合作,提供多類型的SSL證書申請和安裝服務,有需要的朋友不妨了解下。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關標簽
ssl證書

相關文章

  • 高級SSL證書直降1000+ 安信證書帶你清涼一夏

    夏日炎炎,烈日高照,這個季節(jié)最需要的就是清涼!而安信證書夏季大放價活動,正是為了讓您以清涼的價格,使您的網站可以獲得更加專業(yè)的SSL保護,更加輕松地應對網絡攻擊和數(shù)據泄露。此次夏季活動中,有大家比較熟悉的國際知名品牌GeoTrust、Sectigo等,還有DV、OV、EV等不同驗證類型的SSL證書,

    標簽:
    ssl證書
  • 為什么選擇OV SSL證書?OV SSL證書品牌推薦

    OVSSL證書中文全稱為“組織驗證型SSL證書”,該證書除需要驗證網站域名外,還需對網站所屬企業(yè)進行嚴格身份認證審核。通過審核的企業(yè)單位才能簽發(fā)證書,以此來保障網站真實性和合法性。

    標簽:
    ssl證書
  • 嗨翻五一 限時優(yōu)惠 | 通配符SSL證書最高直降3000元

    春未盡,夏初臨,在季節(jié)流轉之間,五一小長假即將如約而至。安信證書(https://www.anxinssl.com/)作為國內領先的https解決方案服務商,為回饋廣大新老用戶,為您的信息安全保駕護航,為大家?guī)砹薙SL數(shù)字證書專場活動。精選爆款通配符SSL證書,助您低成本實現(xiàn)網站安全合規(guī)!活動詳情

    標簽:
    ssl證書
  • 為什么需要定期更新SSL證書?

    SSL數(shù)字證書對網站運行的安全性起到極大的保障,現(xiàn)如今大多數(shù)網站都會安裝部署,可以起到數(shù)據加密的作用。通常SSL證書的有效期為一年左右,有效期結束后網站的SSL證書就會失效。如果想要繼續(xù)保護網站,只能提前續(xù)費或重新申請。那么,為什么需要定期更新SSL證書呢?RAKsmart為大家?guī)砗唵谓榻B:1、定

    標簽:
    ssl證書
  • 失去SSL證書的保護,將對網站安全造成哪些影響?

    在經濟全球化、網絡化的時代,重要信息傳輸和產品買賣及服務都需要網絡的支撐,隨著網絡信息技術的深入發(fā)展,網絡安全逐步成為企業(yè)關注的焦點。但現(xiàn)實情況是,全球各地的網絡犯罪分子依然潛伏在各個角落,尋找時機入侵企業(yè)網站,竊取企業(yè)經營數(shù)據和用戶敏感信息。如果您的企業(yè)擁有網站尤其是具有交易功能的網站,則必須使用

    標簽:
    ssl證書

熱門排行

信息推薦