Toggle navigation
面试宝典
架构师课程
开源
文章
博客
SpringCloud
CloudAlibaba
SpringBoot
Spring Boot1.X
Spring Boot2.X
关于
登录
|
注册
支付宝扫一扫帮助发展吧~
微信扫一扫帮助发展吧~
网站使用自签名证书有什么危害
wuzhen
2019-01-05 12:12:12.0
0条评论
1771人阅读
版权声明：转载请先联系作者并标记出处。
自签名证书
点击阅读全文
扫描下方二维码，加入Java方向技术交流讨论群。暗号：加群
去注册
去登录
登录后发表
去注册
去登录
登录后发表
自签名证书是指不受信任的任意机构或个人，使用工具自己签发的SSL证书。不是从公共证书机构（CA）那里申请来的证书，没有第三方监督审核，不受浏览器和操作系统信任，常被用于伪造证书进行中间人攻击，劫持SSL加密流量。 网站使用自签SSL证书存在极大的风险，接下来我们一起去了解一下使用自签名证书有什么危害？ 危害一：自签SSL证书最容易被假冒和伪造，被欺诈网站利用 自签SSL证书是可以随意签发的，不受任何监管，您可以自己签发，别人也可以自己签发。如果您的网站使用自签SSL证书，那黑客也可以伪造一张一模一样的自签证书，用在钓鱼网站上，伪造出有一样证书的假冒网银网站！ 危害二：部署自签SSL证书的网站，浏览器会持续弹出警告 自签SSL证书是不受浏览器信任的，用户访问部署了自签SSL证书的网站时，浏览器会持续弹出安全警告，极大影响用户体验。 危害三：自签SSL证书最容易受到SSL中间人攻击 用户访问部署了自签SSL证书的网站，遇到浏览器警告提示时，网站通常会告知用户点击“继续浏览”，用户逐渐养成了忽略浏览器警告提示的习惯，这
首次访问，人机识别
扫描下方二维码回复
王老吉
获取解锁验证码
步骤:[ 打开微信 ]->[ 扫描上方二维码 ]->[ 关注
猿天地
的公众号] 输入
王老吉
获取验证码,即可永久解锁本站全部文章。
验证码：
（请输入）
提交
