自签名证书是什么意思呢？

Question

如题所述

Answer 1

自签名证书是由颁发证书的同一实体所签名的证书。自签名证书是签署了自己的专用密钥的证书。可以使用“钥匙串访问”中的“证书助理”来创建您自己的自签名证书。

苹果生成了一对密钥，公钥安装在每台iOS设备上，私钥保存在苹果后台服务器中，当APP上架到Appstore的时候，苹果后台用私钥对App进行签名（加密），当用户使用iOS设备下载App时，利用设备中的公钥验证签名，如果签名正确，那么可以认为该App是被官方认证的。

苹果自签具体组成：

从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名。验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA 中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书。

但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系，答案就是根证书，根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明您对该根证书以下所签发的证书都表示信任。

Answer 2

自签名证书是由网站所有者自己生成，并用其私钥对其进行签名的SSL证书。它不是由任何权威证书机构（CA）颁发或验证的。这使得自签名证书在某些特定情况下可以用于测试目的或内部使用。
自签名证书的工作原理是，网站所有者使用自己的私钥创建一个数字签名，并将其与证书一起发布到其网站上。当用户访问该网站时，浏览器会收到该证书，并检查其数字签名。如果浏览器可以验证签名，则意味着证书是有效的，并且可以建立安全连接。
然而，自签名证书有一些限制和风险。首先，自签名证书缺乏公信力，因为它们没有经过第三方机构的验证。这意味着用户无法确定网站的真实性和安全性。其次，自签名证书在浏览器中通常会出现警告或错误信息，提醒用户该网站的证书不受信任，并且连接可能不安全。这可能会降低用户对网站的信任度。
尽管自签名证书存在这些问题，但在某些情况下，它们仍然可以是有用的。例如，开发人员可以使用自签名证书来测试其网站的安全性和功能。内部使用的网站也可以使用自签名证书，因为公司员工可以在内部信任和知道该证书的情况下访问这些网站。