使用SSSL / TLS证书安装向导, 安装SSL证书时,可以选择创建自签名 证书可用。 与从证书颁发机构购买的证书不同,自签名证书可以快速创建而无需花费任何费用,从而使它们可用于快速测试或内部服务器。
但是,尽管自签名证书提供了高强度的加密,但是它们不能用于验证连接到哪个服务器。 因此,大多数Web浏览器会在尝试连接到使用自签名证书的服务器时警告用户。 e.g.:
网页浏览器 | 警告样本 | 更多信息 |
Microsoft Internet Explorer | 该网站的安全证书有问题。 | 关于证书错误 |
Mozilla Firefox | 当前连接不可信任 | 当前连接不可信任 |
Google Chrome | 当前连接不可信任! | 网页显示问题 |
Opera | 找不到证书签名者 | 证书警告 |
为了减少混乱并避免不信任的问题,NCH Software建议从证书颁发机构购买证书,以供公众访问的任何服务器应用程序使用。