不建議使用免費的ssl證書,ssl證書不被信任

原地址:https://jingyan.baidu.com/article/cbcede076f8b4f02f40b4d89.html

方法/步驟

  1. 1

    SSL免費證書一天幾千張的發,屬於濫發證書的行爲,在CA上面這種證書籤發多了,很多違法域名也這種CA機構裏面,被吊銷的CA機構案例有很多。因此,鑑於之前所簽發的濫發證書違規將導致CA機構根證書吊銷不具備瀏覽器信任。

  2. 2

    現在很多平臺發的一些SSL免費證書,可能很多站長朋友都會發現一個問題,那就是爲什麼這些平臺可以發免費證書,自己爲啥不用,卻還要高價買一些收費證書,這是值得思考的問題。首先SSL免費證書隨時被註銷,不存在穩定性,簽發機構也沒有會給你承擔責任,這個就和之間用免費主機空間一樣,沒有誰免費空間穩定超過1年的,沒有各種服務並穩定性可言。

  3. 3

    網站使用HTTPS有幾個目的:形象好、可以防HTTP劫持、可以保護網站交流數據加密傳輸、有利於搜索引擎的優先收錄。但在這裏有個條件,必須是正規的收費SSL證書,可靠信任的證書。對於一般的免費SSL證書,僅能起到低級別的加密作用,不適用於正規的網站安裝。

  4. 4

    目前免費的SSL證書在身份驗證機制上並不完善,所以對用戶、網站自身的安全考慮,用戶在選擇證書時應謹慎考慮,不建議大家使用免費SSL證書。此外,由於免費SSL證書申請容易,審覈寬鬆,安全級別低,這樣很容易被一些賭博、釣魚、欺詐網站使用。所以作爲用戶來說,在訪問https網站時,應該注意甄別,防止被騙。

  5. 5

    總的來說,現在免費SSL證書種類有很多,有些個人及企業爲了省錢,都喜歡安裝免費SSL證書,其實這都是不可取的。免費SSL證書弊端很多,而且嚴重點還可能對網站的數據安全構成威脅,所以不建議搭建使用。同時,作爲網站訪客來說,要注意辨別安裝免費SSL證書的網站。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章