ssl证书过期

常见问题

Q:

SSL自签名证书存在的安全隐患都有什么？

公钥加密基础设施（PKI）中、证书颁发机构（CA）必须信任证书签名人，以保护私钥，并通过互联网在线传输信息。然而，在签署SSL证书的情况下，CA无法识别签名人或信任它，因此私钥将不再安全和损坏，这鼓励网络罪犯攻击网站并窃取信息。

⌈自签名SSL证书的缺点⌋：

·应用/操作系统不信任自签证证书，可能导致身份验证错误等。

·低哈希和密码技术可用于自签证。因此，自签证的安全水平可能不符合当前的安全策略。

·不支持高级PKI(公钥基础设施)功能，如网上检查撤销列表等。

·自签证的有效期一般为一年，这些证书每年都需要更新/更换，这是一个难以维护的问题。

⌈在公共场所使用自签名SSL证书的风险⌋：

与自签名SSL证书相关的安全警告将驱逐潜在客户，因为他们担心该网站无法保护其凭证，从而损害品牌声誉和客户信任。

⌈在内部网站上使用自签名SSL证书的风险⌋：

在公共网站上使用自签名证书的风险很明显，在内部使用也有风险。内部网站（如员工门户）上的自签名证书仍然会导致浏览器警告。许多组织建议员工忽略警告，因为他们知道内部网站是安全的，但这可能会鼓励危险的公共浏览行为。习惯于忽视内部网站警告的员工可能会忽略公共网站上的警告，使他们和你的组织容易受到恶意软件和其他威胁的攻击。

如果自签名SSL证书安装在电子商务网站上，用户会感受到数据和信息被盗的风险，退出购物，这也会影响在线业务和所有者的声誉。收集用户敏感信息和个人信息的网站不得安装自签名SSL证书。银行、电子商务、社交媒体、医疗保健和政府部门就是其中之一。公钥加密基础设施（PKI）中、证书颁发机构（CA）必须信任证书签名人，以保护私钥，并通过互联网在线传输信息。然而，在签署SSL证书的情况下，CA无法识别签名人或信任它，因此私钥将不再安全和损坏，这鼓励网络罪犯攻击网站并窃取信息。

⌈自签名SSL证书的缺点⌋：

·应用/操作系统不信任自签证证书，可能导致身份验证错误等。

·低哈希和密码技术可用于自签证。因此，自签证的安全水平可能不符合当前的安全策略。

·不支持高级PKI(公钥基础设施)功能，如网上检查撤销列表等。

·自签证的有效期一般为一年，这些证书每年都需要更新/更换，这是一个难以维护的问题。

⌈在公共场所使用自签名SSL证书的风险⌋：

与自签名SSL证书相关的安全警告将驱逐潜在客户，因为他们担心该网站无法保护其凭证，从而损害品牌声誉和客户信任。

⌈在内部网站上使用自签名SSL证书的风险⌋：

在公共网站上使用自签名证书的风险很明显，在内部使用也有风险。内部网站（如员工门户）上的自签名证书仍然会导致浏览器警告。许多组织建议员工忽略警告，因为他们知道内部网站是安全的，但这可能会鼓励危险的公共浏览行为。习惯于忽视内部网站警告的员工可能会忽略公共网站上的警告，使他们和你的组织容易受到恶意软件和其他威胁的攻击。

如果自签名SSL证书安装在电子商务网站上，用户会感受到数据和信息被盗的风险，退出购物，这也会影响在线业务和所有者的声誉。收集用户敏感信息和个人信息的网站不得安装自签名SSL证书。银行、电子商务、社交媒体、医疗保健和政府部门就是其中之一。

Q:

SSL证书如何选择？不同证书适用于什么个人/企业/组织？

SSL证书分为DV 型证书、OV 型证书及EV 型证书。

DV 型证书适用于个人业务，例如个人博客等，OV 型企业证书适用于教育、政府、互联网等行业，EV 型证书适用于金融、银行等行业。

Q:

网站SSL证书有什么用？

针对网站本身

1、提供身份验证

在网络安全方面，身份验证是必不可少的。安装SSL证书时，网站必须通过身份验证过程。通过后，权威第三方认证机构为用户颁发的“网络身份证”实现了物理身份与网络虚拟身份的绑定，确保了网站所有者在虚拟网络世界中的真实身份。

2、防止网上钓鱼

钓鱼网站是由想窃取用户信息的人创建的虚假网站，创建者很难获得有效的SSL证书。当用户在网站上看不到安全标志时，他们更有可能离开而不输入任何信息。因此，有效的SSL证书可以防止在线钓鱼攻击访问者。

3、防止流量劫持

在网络活动中，信息可以在传输过程中被截获和篡改后转发，导致信息不完整。当信息被篡改或丢失时，网络服务提供商应使用SSL证书对信息进行数字签名和完整性保护，以避免服务器存储、传输和处理过程中的任何非教学或意外的修改、插入、删除、重发和损坏。

4、提供数据加密

电子政务和电子商务涉及的秘密或敏感信息可能在网络传输中被监控和泄露，网络服务提供商应加密这些信息。使用SSL证书加密、传输和保存秘密或敏感信息，可以向访问者表明，在网站上共享敏感信息是安全的，如信用卡号码、ID、电子邮件地址和密码。因此，SSL加强了网站客户/访客之间的信任。