4006-967-446
沃通数字证书商店自签名的SSL证书怎么样，安全吗?
发布日期：2018-08-29什么是自签名的SSL证书？自签名的SSL证书，顾名思义就是不是受到受信任的机构颁发的SSL证书，自己签发的证书。这种证书随意签发，不受监督也不会受任何浏览器以及操作系统信任。那么，自签名的SSL证书怎么样?安全吗?会有什么风险？
自签名的证书容易被黑客伪造用来攻击或者劫持站点流量，如果使用自签名的SSL证书，就容易被钓鱼网站利用，这是其一。一旦你使用这种随意签发的，不受监督、信任的证书，黑客同样也会进行伪造，用在钓鱼网站从而对所有信任你网站的人造成损失。
为什么自签名的SSL证书会有风险?
因为国内外具有权威认证的机构对SSL证书的颁发是有严格的规定，不可以随意签发才有一定安全性可言。而且对于被颁发SSL证书的机构或者个人都会进行严格的审核。因而也就降低了被伪造的机率，而且会受到各大浏览器、操作系统的认可，也就有了被信任的说法，这样也就使得黑客进行攻击时也就会没有漏洞可钻了。
自签名的SSL证书，使用1024位的RSA算法安全性问题存疑。就目前来说，1024位的RSA算法已经被业界人士否定了安全性，美国国家标准技术研究院对这种不安全性算法已经明文停止使用。微软公司早在2010年将所有的SSL证书算法升级到2048位，目的很明确就是提高就算发的安全性。
目前所有的自签证书都是旧的算法，安全性极差，自然各大浏览器和操作系统受信任度极差。如果你强行部署这种证书，不仅是给自己的网站埋下一颗定时炸弹，也是对相信你的所有用户的一种辜负。安全性，不仅是每一个网站要做的，也是每一个中国公民应该负起责任和义务。我们现在互联发展速度越来越快，网络普及范围越来越广，对网络要求也越来越高。
自签名的SSL证书有哪些风险？
1、自签SSL证书最容易被假冒和伪造，被欺诈网站利用
自签SSL证书是可以随意签发的，不受任何监管，您可以自己签发，别人也可以自己签发。如果您的网站使用自签SSL证书，那黑客也可以伪造一张一模一样的自签证书，用在钓鱼网站上，伪造出有一样证书的假冒网银网站！
2、部署自签SSL证书的网站，浏览器会持续弹出警告
自签SSL证书是不受浏览器信任的，用户访问部署了自签SSL证书的网站时，浏览器会持续弹出安全警告，极大影响用户体验。
3、自签SSL证书最容易受到SSL中间人攻击
用户访问部署了自签SSL证书的网站，遇到浏览器警告提示时，网站通常会告知用户点击“继续浏览”，用户逐渐养成了忽略浏览器警告提示的习惯，这就给了中间人攻击可乘之机，使网站更容易受到中间人攻击。
4、自签SSL证书没有可访问的吊销列表
这也是所有自签SSL证书普遍存在的问题，做一个SSL证书并不难，使用OpenSSL几分钟就搞定，但真正让一个SSL证书发挥作用就不是那么轻松的事情了。要保证SSL证书正常工作，其中一个必备功能是要让浏览器能实时查验证书状态是否已过期、已吊销等，证书中必须带有浏览器可访问的证书吊销列表。如果浏览器无法实时查验证书吊销状态，一旦证书丢失或被盗而无法吊销，就极有可能被用于非法用途而让用户蒙受损失。此外，浏览器还会发出“吊销列表不可用，是否继续？”的安全警告，大大延长浏览器的处理时间，影响网页的流量速度。
5、自签SSL证书支持超长有效期，时间越长越容易被破解
自签证书中还有一个普遍的问题是证书有效期太长，短则5年，长则20年甚至30年。因为自签证书制作无成本无监管，想签发几年就签发几年，而根本不知道PKI技术标准限制证书有效期的基本原理是：有效期越长，就越有可能被黑客破解，因为他有足够长的时间(20年)来破解你的加密。
部署SSL证书一定要慎之又慎，我们网站也有推出免费的证书，如果您有需要，可以在网站上直接下载，有任何问题加网站的技术群进行咨询即可。
如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。
相关资讯
目前，有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。
春节期间爆发的“Superfish”事件持续发酵，引发整个社会舆论的大哗。Superfish是一款广告应用软件，内置的算法可以帮助用户找到和发现产品，在搜索引擎中对购物进行图片分析、搜索以找到更低的价格，其实算是广告软件中比较优秀的。
WoSign个人代码签名证书(多用途版)(WoSign Code Signing Certificate for Individuals Multi-purpose)使得软件开发者能对其开发的软件代码(包括内核代码)进行数字签名，能确保用户通过互联网下载时能确信此代码没有被非法篡改和来源可信，从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害，当然也就保护了软件开发商的利益，使得软件开发商能安全地快速地通过网络发布软件。
