這是翻譯文章，出處找不到了。

成都創(chuàng)新互聯(lián)-云計(jì)算及IDC服務(wù)提供商，涵蓋公有云、IDC機(jī)房租用、成都移動(dòng)服務(wù)器托管、等保安全、私有云建設(shè)等企業(yè)級(jí)互聯(lián)網(wǎng)基礎(chǔ)服務(wù)，歡迎聯(lián)系：13518219792

如果你想要構(gòu)建一個(gè)成功的網(wǎng)站，安全性是關(guān)鍵因素之一，對(duì)于需要從訪問(wèn)者那里收集PIA（personally identifiable information，個(gè)人識(shí)別信息）的網(wǎng)站而言，尤其如此。
考慮一個(gè)需要輸入社會(huì)保險(xiǎn)號(hào)的網(wǎng)站，或更常見(jiàn)的，需要向其添加信用卡信息以完成購(gòu)買(mǎi)行為的電子商務(wù)網(wǎng)站，在這樣的網(wǎng)站上，安全不僅僅是來(lái)自那些訪問(wèn)者的期望，更是成功的關(guān)鍵。
如果你正在構(gòu)建一個(gè)電子商務(wù)網(wǎng)站，首先就需要一個(gè)安全證書(shū)以便保證服務(wù)器的數(shù)據(jù)安全，對(duì)于證書(shū)的選擇，即可以創(chuàng)建自簽名證書(shū)，也可以從證書(shū)頒發(fā)機(jī)構(gòu)（CA）獲得由其簽名的證書(shū)，讓我們看看這兩種證書(shū)的異同。

CA簽名的證書(shū)和自簽名證書(shū)的相似性
無(wú)論你的證書(shū)是由CA簽名的，還是自己簽名的，有一件事是完全相同的：你會(huì)得到一個(gè)安全的網(wǎng)站。通過(guò)HTTPS/SSL連接發(fā)送的數(shù)據(jù)將被加密，第三方無(wú)法竊聽(tīng)。
既然自簽名證書(shū)也能做到這一點(diǎn)，那為何要向CA付款呢？
CA告訴你的客戶：此服務(wù)器信息已由“信任源點(diǎn)”驗(yàn)證，最常用的CA是Verisign。CA會(huì)驗(yàn)證你的域名的所有權(quán)并頒發(fā)證書(shū)，這就能保證網(wǎng)站是安全而且合法的。
使用自簽名證書(shū)的問(wèn)題是，幾乎每一個(gè)Web瀏覽器都會(huì)檢查HTTPS連接是否由可信的CA簽名，如果該連接是自簽名的，則會(huì)將其標(biāo)記為潛在風(fēng)險(xiǎn)并彈出錯(cuò)誤消息，你的客戶對(duì)該站點(diǎn)信任度就會(huì)降低。

簡(jiǎn)要總結(jié)：CA簽名的證書(shū)兼具身份證明和加密雙重功能，而由于自證身份不可信，自簽名證書(shū)就只有加密功能，用于無(wú)需身份證明的場(chǎng)合。

在何種情況下可以使用自簽名證書(shū)？

由于它們提供了相同的保護(hù)能力，所以能在任何使用CA簽名證書(shū)的場(chǎng)合中使用自簽名證書(shū)，但某些場(chǎng)合特別適用，比如測(cè)試HTTPS服務(wù)器，你不必僅僅為了測(cè)試網(wǎng)站就要支付CA簽名證書(shū)的費(fèi)用，只需提醒測(cè)試人員他們的瀏覽器可能彈出警告信息。
也可以在需要輸入隱私信息的情況下使用自簽名證書(shū)，例如：
●用戶名和密碼表單
●收集個(gè)人（非財(cái)務(wù)）信息
當(dāng)然，只有那些了解并信任你的人才會(huì)使用這樣的網(wǎng)站。
所以你看到了，歸根結(jié)底就是“信任”二字。當(dāng)你使用自簽名證書(shū)時(shí)，你是在對(duì)客戶說(shuō)：“請(qǐng)相信我——我就是我說(shuō)的我”；當(dāng)你使用由CA簽名的證書(shū)時(shí)，你是在說(shuō)：“請(qǐng)相信我——Verisign可以證明我的身份”。
如果你在做電子商務(wù)，就需要一個(gè)CA簽名證書(shū)。
如果你使用自簽名證書(shū)只是為了客戶登錄你的網(wǎng)站，那么他們可能會(huì)原諒你，但如果要求他們輸入信用卡或Paypal的信息，那么你真的需要一個(gè)CA簽名的證書(shū)，因?yàn)榇蠖鄶?shù)人信任CA簽名的證書(shū)，如果沒(méi)有它，就不會(huì)通過(guò)HTTPS服務(wù)器做生意。所以如果你想在你的網(wǎng)站上賣(mài)東西，那就投資于證書(shū)吧，這只是做生意的成本。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)建站www.chinadenli.net，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

本文標(biāo)題：CA證書(shū)與自簽名證書(shū)的異同-創(chuàng)新互聯(lián)
鏈接分享：http://www.chinadenli.net/article22/gipcc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)站建設(shè)、網(wǎng)站營(yíng)銷(xiāo)、網(wǎng)站改版、App設(shè)計(jì)、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)