這是翻譯文章，出處找不到了。

成都創(chuàng)新互聯(lián)-云計算及IDC服務提供商，涵蓋公有云、IDC機房租用、成都移動服務器托管、等保安全、私有云建設等企業(yè)級互聯(lián)網(wǎng)基礎服務，歡迎聯(lián)系：13518219792

如果你想要構建一個成功的網(wǎng)站，安全性是關鍵因素之一，對于需要從訪問者那里收集PIA（personally identifiable information，個人識別信息）的網(wǎng)站而言，尤其如此。
考慮一個需要輸入社會保險號的網(wǎng)站，或更常見的，需要向其添加信用卡信息以完成購買行為的電子商務網(wǎng)站，在這樣的網(wǎng)站上，安全不僅僅是來自那些訪問者的期望，更是成功的關鍵。
如果你正在構建一個電子商務網(wǎng)站，首先就需要一個安全證書以便保證服務器的數(shù)據(jù)安全，對于證書的選擇，即可以創(chuàng)建自簽名證書，也可以從證書頒發(fā)機構（CA）獲得由其簽名的證書，讓我們看看這兩種證書的異同。

CA簽名的證書和自簽名證書的相似性
無論你的證書是由CA簽名的，還是自己簽名的，有一件事是完全相同的：你會得到一個安全的網(wǎng)站。通過HTTPS/SSL連接發(fā)送的數(shù)據(jù)將被加密，第三方無法竊聽。
既然自簽名證書也能做到這一點，那為何要向CA付款呢？
CA告訴你的客戶：此服務器信息已由“信任源點”驗證，最常用的CA是Verisign。CA會驗證你的域名的所有權并頒發(fā)證書，這就能保證網(wǎng)站是安全而且合法的。
使用自簽名證書的問題是，幾乎每一個Web瀏覽器都會檢查HTTPS連接是否由可信的CA簽名，如果該連接是自簽名的，則會將其標記為潛在風險并彈出錯誤消息，你的客戶對該站點信任度就會降低。

簡要總結：CA簽名的證書兼具身份證明和加密雙重功能，而由于自證身份不可信，自簽名證書就只有加密功能，用于無需身份證明的場合。

在何種情況下可以使用自簽名證書？

由于它們提供了相同的保護能力，所以能在任何使用CA簽名證書的場合中使用自簽名證書，但某些場合特別適用，比如測試HTTPS服務器，你不必僅僅為了測試網(wǎng)站就要支付CA簽名證書的費用，只需提醒測試人員他們的瀏覽器可能彈出警告信息。
也可以在需要輸入隱私信息的情況下使用自簽名證書，例如：
●用戶名和密碼表單
●收集個人（非財務）信息
當然，只有那些了解并信任你的人才會使用這樣的網(wǎng)站。
所以你看到了，歸根結底就是“信任”二字。當你使用自簽名證書時，你是在對客戶說：“請相信我——我就是我說的我”；當你使用由CA簽名的證書時，你是在說：“請相信我——Verisign可以證明我的身份”。
如果你在做電子商務，就需要一個CA簽名證書。
如果你使用自簽名證書只是為了客戶登錄你的網(wǎng)站，那么他們可能會原諒你，但如果要求他們輸入信用卡或Paypal的信息，那么你真的需要一個CA簽名的證書，因為大多數(shù)人信任CA簽名的證書，如果沒有它，就不會通過HTTPS服務器做生意。所以如果你想在你的網(wǎng)站上賣東西，那就投資于證書吧，這只是做生意的成本。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)建站aaarwkj.com，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文標題：CA證書與自簽名證書的異同-創(chuàng)新互聯(lián)
鏈接分享：http://aaarwkj.com/article22/gipcc.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)站建設、網(wǎng)站營銷、網(wǎng)站改版、App設計、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)