公鑰加密基礎設施（PKI）中、證書頒發(fā)機構（CA）必須信任證書簽名人，以保護私鑰，并通過互聯(lián)網(wǎng)在線傳輸信息。然而，在簽署SSL證書的情況下，CA無法識別簽名人或信任它，因此私鑰將不再安全和損壞，這鼓勵網(wǎng)絡罪犯攻擊網(wǎng)站并竊取信息。

⌈自簽名SSL證書的缺點⌋：

·應用/操作系統(tǒng)不信任自簽證證書，可能導致身份驗證錯誤等。

·低哈希和密碼技術可用于自簽證。因此，自簽證的安全水平可能不符合當前的安全策略。

·不支持高級PKI(公鑰基礎設施)功能，如網(wǎng)上檢查撤銷列表等。

·自簽證的有效期一般為一年，這些證書每年都需要更新/更換，這是一個難以維護的問題。

⌈在公共場所使用自簽名SSL證書的風險⌋：

與自簽名SSL證書相關的安全警告將驅(qū)逐潛在客戶，因為他們擔心該網(wǎng)站無法保護其憑證，從而損害品牌聲譽和客戶信任。

⌈在內(nèi)部網(wǎng)站上使用自簽名SSL證書的風險⌋：

在公共網(wǎng)站上使用自簽名證書的風險很明顯，在內(nèi)部使用也有風險。內(nèi)部網(wǎng)站（如員工門戶）上的自簽名證書仍然會導致瀏覽器警告。許多組織建議員工忽略警告，因為他們知道內(nèi)部網(wǎng)站是安全的，但這可能會鼓勵危險的公共瀏覽行為。習慣于忽視內(nèi)部網(wǎng)站警告的員工可能會忽略公共網(wǎng)站上的警告，使他們和你的組織容易受到惡意軟件和其他威脅的攻擊。

如果自簽名SSL證書安裝在電子商務網(wǎng)站上，用戶會感受到數(shù)據(jù)和信息被盜的風險，退出購物，這也會影響在線業(yè)務和所有者的聲譽。收集用戶敏感信息和個人信息的網(wǎng)站不得安裝自簽名SSL證書。銀行、電子商務、社交媒體、醫(yī)療保健和政府部門就是其中之一。公鑰加密基礎設施（PKI）中、證書頒發(fā)機構（CA）必須信任證書簽名人，以保護私鑰，并通過互聯(lián)網(wǎng)在線傳輸信息。然而，在簽署SSL證書的情況下，CA無法識別簽名人或信任它，因此私鑰將不再安全和損壞，這鼓勵網(wǎng)絡罪犯攻擊網(wǎng)站并竊取信息。

⌈自簽名SSL證書的缺點⌋：

·應用/操作系統(tǒng)不信任自簽證證書，可能導致身份驗證錯誤等。

·低哈希和密碼技術可用于自簽證。因此，自簽證的安全水平可能不符合當前的安全策略。

·不支持高級PKI(公鑰基礎設施)功能，如網(wǎng)上檢查撤銷列表等。

·自簽證的有效期一般為一年，這些證書每年都需要更新/更換，這是一個難以維護的問題。

⌈在公共場所使用自簽名SSL證書的風險⌋：

與自簽名SSL證書相關的安全警告將驅(qū)逐潛在客戶，因為他們擔心該網(wǎng)站無法保護其憑證，從而損害品牌聲譽和客戶信任。

⌈在內(nèi)部網(wǎng)站上使用自簽名SSL證書的風險⌋：

在公共網(wǎng)站上使用自簽名證書的風險很明顯，在內(nèi)部使用也有風險。內(nèi)部網(wǎng)站（如員工門戶）上的自簽名證書仍然會導致瀏覽器警告。許多組織建議員工忽略警告，因為他們知道內(nèi)部網(wǎng)站是安全的，但這可能會鼓勵危險的公共瀏覽行為。習慣于忽視內(nèi)部網(wǎng)站警告的員工可能會忽略公共網(wǎng)站上的警告，使他們和你的組織容易受到惡意軟件和其他威脅的攻擊。

如果自簽名SSL證書安裝在電子商務網(wǎng)站上，用戶會感受到數(shù)據(jù)和信息被盜的風險，退出購物，這也會影響在線業(yè)務和所有者的聲譽。收集用戶敏感信息和個人信息的網(wǎng)站不得安裝自簽名SSL證書。銀行、電子商務、社交媒體、醫(yī)療保健和政府部門就是其中之一。