根内置与非根内置的第三方机购颁发的证书有什么不同？存在什么风险？

Question

如题所述

Answer 1

1、国内有些网站采用自签名的SSL网站安全证书(certificate ssl）提供公众服务，却并不了解其中蕴藏着极大的安全风险。
2、SSL网站安全证书的两个关键功能，除了广为所知的加密通道外，网站身份识别的作用在钓鱼网站泛滥时尤为重要。
3、CA机构需要极其严格的审核过程，才能把根植入浏览器内。通过根内置的证书才能在对用户透明的前提下完成对服务其身份的认证。 自签名的证书由于需要客户端下载根证书才能完成SSL网站安全证书的验证过程，而把对根证书真伪的判断强加给对此毫不知情的用户，显然存在极大的风险。
4、因为，钓鱼网站可以伪造自签名的SSL网站安全证书欺坑用户，所以一定要选择天威诚信等正规的CA机构进行证书安装。