Kuo skiriasi savarankiškai pasirašytas sertifikatas ir CA sertifikatas?
Kuo skiriasi savarankiškai pasirašytas sertifikatas ir CA sertifikatas?

Video: Kuo skiriasi savarankiškai pasirašytas sertifikatas ir CA sertifikatas?

Video: Kuo skiriasi savarankiškai pasirašytas sertifikatas ir CA sertifikatas?
Video: How does HTTPS work? What's a CA? What's a self-signed Certificate? 2024, Lapkritis
Anonim

Pirminis operatyvinis skirtumas tarp a savarankiškai - pasirašytas sertifikatas ir a CA sertifikatas ar tai su savarankiškai - pasirašė , naršyklė paprastai pateikia tam tikros rūšies klaidą, įspėdama, kad sertifikatas nėra išduotas a CA . Pavyzdys iš savarankiškai - pasirašytas sertifikatas rodoma klaida viduje konors ekrano kopija aukščiau.

Kalbant apie tai, ką reiškia savarankiškai pasirašytas sertifikatas?

A savarankiškai - pasirašytas SSL sertifikatas yra tapatybė sertifikatas tai yra pasirašė to paties subjekto, kurio tapatybę jis patvirtina. Šis terminas neturi nieko bendra su asmens ar organizacijos, kuri faktiškai atliko tai, tapatybe pasirašymas procedūra. Šie sertifikatus jais nepasitiki kitos programos/operacinės sistemos.

Be to, kas negerai su savarankiškai pasirašytais sertifikatais? Saugos įspėjimai, susiję su savarankiškai - pasirašė SSL Sertifikatai išvaryti potencialius klientus, bijodami, kad svetainė neapsaugos jų kredencialų. Žala ir prekės ženklo reputacija, ir klientų pasitikėjimas.

Kalbant apie tai, kuo skiriasi CA sertifikatas ir SSL sertifikatas?

Saugumo požiūriu, abu sertifikatus dirbti taip pat. Duomenys, perduoti per an SSL arba HTTPS ryšys yra užšifruotas, kad būtų užtikrintas aukštas saugumo lygis. The skirtumas yra klientų pasitikėjimo įgijimas. A sertifikatas iš CA reiškia, kad jūsų svetainė yra saugi, nes ji yra sertifikuota patikimo šaltinio.

Ar galima pasitikėti savarankiškai pasirašytais sertifikatais?

A savarankiškai - pasirašytas sertifikatas iš prigimties yra nepatikimas, nes bet kas gali generuoti a savarankiškai - pasirašytas sertifikatas . A savarankiškai - pasirašytas sertifikatas izoliuotame tinkle, kuriame yra tik vienas serveris ir vienas klientas, tikriausiai yra saugesnis nei bet kuris " pasitikėjo " sertifikatas.

Rekomenduojamas: