自己生成的SSL證書(shū)與購(gòu)買(mǎi)的SSL證書(shū)有什么區(qū)別？自生成SSL證書(shū)，也稱(chēng)為自簽名證書(shū)，是由創(chuàng)建它的人簽名的證書(shū)，而不是由受信任的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的證書(shū)。自簽名證書(shū)和受信任SSL證書(shū)的區(qū)別在于，自簽名證

自己生成的SSL證書(shū)與購(gòu)買(mǎi)的SSL證書(shū)有什么區(qū)別？

自生成SSL證書(shū)，也稱(chēng)為自簽名證書(shū)，是由創(chuàng)建它的人簽名的證書(shū)，而不是由受信任的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的證書(shū)。

自簽名證書(shū)和受信任SSL證書(shū)的區(qū)別在于，自簽名證書(shū)通常具有嚴(yán)重的安全漏洞，易受攻擊，并且通常不受瀏覽器信任。因此，不建議使用自簽名證書(shū)，以避免巨大的安全風(fēng)險(xiǎn)和風(fēng)險(xiǎn)，特別是重要的網(wǎng)上銀行系統(tǒng)、網(wǎng)上證券系統(tǒng)和電子商務(wù)系統(tǒng)。對(duì)于受信任的SSL證書(shū)，情況并非如此。

使用自簽名證書(shū)有兩個(gè)主要缺點(diǎn)：

1）訪(fǎng)問(wèn)者的連接可能被劫持，因此攻擊者可以查看發(fā)送的所有數(shù)據(jù)（從而違反加密連接的目的）

2）證書(shū)不能像可信證書(shū)一樣被吊銷(xiāo)。

ssl證書(shū)如何生成csr？

主流服務(wù)器的CSR文件大部分可以由天威誠(chéng)信CSR工具生成和使用，而domino等特殊服務(wù)器需要在本地服務(wù)器中生成CSR，特定的供應(yīng)商服務(wù)器需要供應(yīng)商工程師支持操作。建議找天威誠(chéng)信員工來(lái)產(chǎn)生企業(yè)社會(huì)責(zé)任。