⑴ https 自己簽名證書好不好
https自簽名證書也叫自簽名ssl證書，它的缺點很多：
第一、被「有心者」利用。
其實「有心者」指的就是黑客。自簽名SSL證書你自己可以簽發，那麼同樣別人也可以簽發。黑客正好利用其隨意簽發性，分分鍾就能偽造出一張一模一樣的自簽證書來安裝在釣魚網站上，讓訪客們分不清孰真孰假。
第二、瀏覽器會彈出警告，易遭受攻擊
前面有提到自簽名SSL證書是不受瀏覽器信任的，即使網站安裝了自簽名SSL證書，當用戶訪問時瀏覽器還是會持續彈出警告，讓用戶體驗度大大降低。因它不是由CA進行驗證簽發的，所以CA是無法識別簽名者並且不會信任它，因此私鑰也形同虛設，網站的安全性會大大降低，從而給攻擊者可乘之機。
第三、安裝容易，吊銷難
自簽名SSL證書是沒有可訪問的吊銷列表的，所以它不具備讓瀏覽器實時查驗證書的狀態，一旦證書丟失或者被盜而無法吊銷，就很有可能被用於非法用途從而讓用戶蒙受損失。同時，瀏覽器還會發出「吊銷列表不可用，是否繼續？」的警告，不僅降低了網頁的瀏覽速度，還大大降低了訪問者對網站的信任度。
第四、超長有效期，時間越長越容易被破解
自簽名SSL證書的有效期特別長，短則幾年，長則幾十年，想簽發多少年就多少年。而由受信任的CA機構簽發的SSL證書有效期不會超過2年，因為時間越長，就越有可能被黑客破解。所以超長有效期是它的一個弊端。
⑵ 請教下，網站可以部署https自簽名證書嗎
可以部署，但是不會被瀏覽器信任，信任CA SSL證書需要Gworg 簽發機構發了才有，淘寶也可以獲取。
⑶ 自簽名證書HTTPS
自簽名證書不合法，不會被瀏覽器信任。只有瀏覽器信任的CA機構簽發證書才會信任。專
申請可信的HTTPS（SSL證書屬）：
首先擁有域名，並且該域名可以正常解析使用。
進入淘寶裡面找到：Gworg
選擇SSL證書確定後，根據要求完成域名認證。（DNS解析認證）
獲得可信SSL證書配置到伺服器就可以實現HTTPS。
解決辦法：Gworg獲得合法的SSL證書。
⑷ 小程序https自簽名證書可以使用嗎
無法使用，小程序HTTPS協議有要求的，必須滿足ATS安全標准。
1、可信機構以及合法的信任證書內。
2、TLS1.2加密條容件協議。
3、PFS（完全正向保密）ECDHE。
可信小程序證書獲取：網頁鏈接（提前確定好域名與伺服器）
⑸ 使用自簽名的SSL證書可以通過https化嗎
使用自簽名的SSL證書可以實現https，但是這僅限於外表發生了變化，網站還是一樣不被各大瀏覽器信任，還是會發出不安全的警告。而且自簽名的SSL證書起不到任何的安全保障作用，所以用了也等於白用，沒有效果。
⑹ 如何自己做一個https的證書
https證書就是SSL證書的別稱，因此自己做的https證書也稱為自簽名SSL證書。內這種證書具有隨意簽發性，自己容可以給自己簽發，沒有任何約束，是無法被瀏覽器信任的，所以不建議使用。
如果要給網站安裝https證書，建議去正規的CA機構申請一個，安全有保障。
⑺ 如何自製 https證書
這里的自製https證書，指的是自簽名https證書吧，也可以稱為自簽名SSL證書。
所謂自簽名SSL證書，就是使用openssl等工具創建的證書，並不是由受信任的CA機構簽發的。這種證書可以隨意簽發，不受約束，不受監督，因此也不受任何瀏覽器以及操作系統的信任。自簽名SSL證書的缺點如下：
第一、被「有心者」利用。
其實「有心者」指的就是黑客。自簽名SSL證書你自己可以簽發，那麼同樣別人也可以簽發。黑客正好利用其隨意簽發性，分分鍾就能偽造出一張一模一樣的自簽證書來安裝在釣魚網站上，讓訪客們分不清孰真孰假。
第二、瀏覽器會彈出警告，易遭受攻擊
前面有提到自簽名SSL證書是不受瀏覽器信任的，即使網站安裝了自簽名SSL證書，當用戶訪問時瀏覽器還是會持續彈出警告，讓用戶體驗度大大降低。因它不是由CA進行驗證簽發的，所以CA是無法識別簽名者並且不會信任它，因此私鑰也形同虛設，網站的安全性會大大降低，從而給攻擊者可乘之機。
第三、安裝容易，吊銷難
自簽名SSL證書是沒有可訪問的吊銷列表的，所以它不具備讓瀏覽器實時查驗證書的狀態，一旦證書丟失或者被盜而無法吊銷，就很有可能被用於非法用途從而讓用戶蒙受損失。同時，瀏覽器還會發出「吊銷列表不可用，是否繼續？」的警告，不僅降低了網頁的瀏覽速度，還大大降低了訪問者對網站的信任度。
第四、超長有效期，時間越長越容易被破解
自簽名SSL證書的有效期特別長，短則幾年，長則幾十年，想簽發多少年就多少年。而由受信任的CA機構簽發的SSL證書有效期不會超過2年，因為時間越長，就越有可能被黑客破解。所以超長有效期是它的一個弊端。
利弊權衡，安信SSL小編還是建議大家最好不要在網站上安裝自簽名SSL證書，天上掉下來的基本都是陷阱，找個正規靠譜的證書服務商才是真理。不妨上安信SSL了解一下，品牌和型號都比較齊全，可根據具體需求，推薦最適合您網站的SSL證書。
⑻ https自簽名證書怎麼弄網站部署https自簽名證書
https自簽名證書即自簽名SSL證書，只適合內部使用或測試需要，網站使用自簽名SSL證書存在極大的風險：
一：自簽SSL證書最容易被假冒和偽造，被欺詐網站利用
自簽SSL證書是可以隨意簽發的，不受任何監管，您可以自己簽發，別人也可以自己簽發。如果您的網站使用自簽SSL證書，那黑客也可以偽造一張一模一樣的自簽證書，用在釣魚網站上，偽造出有一樣證書的假冒網銀網站！
二：部署自簽SSL證書的網站，瀏覽器會持續彈出警告
自簽SSL證書是不受瀏覽器信任的，用戶訪問部署了自簽SSL證書的網站時，瀏覽器會持續彈出安全警告，極大影響用戶體驗。
三：自簽SSL證書最容易受到SSL中間人攻擊
用戶訪問部署了自簽SSL證書的網站，遇到瀏覽器警告提示時，網站通常會告知用戶點擊「繼續瀏覽」，用戶逐漸養成了忽略瀏覽器警告提示的習慣，這就給了中間人攻擊可乘之機，使網站更容易受到中間人攻擊。
典型的SSL中間人攻擊就是中間人與用戶或伺服器在同一個區域網，中間人可以截獲用戶的數據包，包括SSL數據包，並做一個假的伺服器SSL證書與用戶通信，從而截獲用戶輸入的機密信息。當網站被假的SSL證書替換時，瀏覽器會警告用戶此證書不受信任，需要用戶確認是否信任此證書，用戶習慣性點擊「繼續瀏覽」，中間人攻擊輕而易舉的實現了。
四：自簽SSL證書沒有可訪問的吊銷列表
這也是所有自簽SSL證書普遍存在的問題，做一個SSL證書並不難，使用OpenSSL幾分鍾就搞定，但真正讓一個SSL證書發揮作用就不是那麼輕松的事情了。要保證SSL證書正常工作，其中一個必備功能是要讓瀏覽器能實時查驗證書狀態是否已過期、已吊銷等，證書中必須帶有瀏覽器可訪問的證書吊銷列表。如果瀏覽器無法實時查驗證書吊銷狀態，一旦證書丟失或被盜而無法吊銷，就極有可能被用於非法用途而讓用戶蒙受損失。此外，瀏覽器還會發出「吊銷列表不可用，是否繼續？」的安全警告，大大延長瀏覽器的處理時間，影響網頁的流量速度。
⑼ https可以用自簽名的那種不受瀏覽器信任的證書嗎
當然不可以，這樣使用沒有任何意義，使用SSL證書就是為了讓瀏覽器信任可信度高，讓搜索引擎有限收錄，讓數據起到一個加密的作用。
⑽ 什麼是自簽名SSL證書
自己生成的SSL證書，不是CA機構頒發的SSL證書，稱之為自簽名證書。
解釋原因：回
自簽署的SSL證書：不會被瀏覽器信任，數據被泄漏級劫持安全漏洞安全風險較高。
自簽名主要風險：
瀏覽器的地址欄會提示風險不安全網站。
小程序或APP無法應用與支持。
無法實現信用與介面交易行為。
網頁會被劫持，被強制插入廣告或跳轉到其它網頁。
用戶數據明文傳輸，隱私信息被中間劫持。
極容易被劫持和釣魚攻擊。
自簽名安全隱患：
自簽證書最容易受到SSL中間人攻擊
自簽證書支持不安全的SSL通信重新協商機制
自簽證書支持非常不安全的SSL V2.0協議
自簽證書沒有可訪問的吊銷列表
自簽證書使用不安全的1024位非對稱密鑰對
自簽證書證書有效期太長
自簽證書普遍存在嚴重的安全漏洞，極易受到攻擊
解決方法：Gworg申請可信SSL證書。