怎么自己做SSL證書？自己做的SSL證書是不會(huì)被瀏覽器信任的，只是在本地測(cè)試學(xué)習(xí)。如果要受信任，還是到正規(guī)網(wǎng)站購(gòu)買CA機(jī)構(gòu)簽發(fā)的證書，比如域名頻道。若是自建學(xué)習(xí)，網(wǎng)上有很多關(guān)于自建證書的博客教程。

說(shuō)一下為什么最好不用自建或免費(fèi)的SSL證書。

CA機(jī)構(gòu)在簽發(fā)OV型證書時(shí)，會(huì)要求網(wǎng)站提交身份資質(zhì)文件（如企業(yè)營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證等），經(jīng)過(guò)人工審核后才會(huì)頒發(fā)。如果是EV型證書，還會(huì)在此基礎(chǔ)上追加律師函的審核。

而DV域名型證書，往往通過(guò)程序自動(dòng)匹配申請(qǐng)人或機(jī)構(gòu)信息和所申請(qǐng)的域名信息，只要匹配一致就能獲得證書，不需要人工審核，對(duì)申請(qǐng)人身份信息真實(shí)性、申請(qǐng)機(jī)構(gòu)是否經(jīng)過(guò)合法注冊(cè)等問(wèn)題忽視。由于在審核過(guò)程中不需要人工，所以DV證書成本很低，可以作為免費(fèi)證書發(fā)放。

但這種不嚴(yán)謹(jǐn)?shù)膶徍朔绞剑斐珊诳椭恍枳屔暾?qǐng)信息與域名信息一致就能輕松獲得證書。免費(fèi)的DV證書是安全級(jí)別最低的SSL證書。隨著用戶越來(lái)越信任已安裝SSL證書的網(wǎng)站，黑客也會(huì)利用這種信任，通過(guò)獲得免費(fèi)證書為自己披上看似可信的外衣。

對(duì)此，國(guó)內(nèi)CA機(jī)構(gòu)CFCA中國(guó)金融認(rèn)證中心SSL產(chǎn)品研發(fā)負(fù)責(zé)人表示：在目前免費(fèi)證書身份驗(yàn)證機(jī)制還不完善的情況下，出于對(duì)用戶、網(wǎng)站自身安全的考量，管理員建站應(yīng)慎用免費(fèi)SSL證書，而大型企業(yè)或機(jī)構(gòu)網(wǎng)站、尤其涉及用戶隱私及金融交易的電商類平臺(tái)，應(yīng)優(yōu)先考慮擁有完整身份驗(yàn)證機(jī)制的OV或EV證書。

免費(fèi)SSL證書無(wú)法驗(yàn)證服務(wù)器身份，由此引發(fā)的潛在威脅較大，建議謹(jǐn)慎采用，在選購(gòu)付費(fèi)SSL證書時(shí)，應(yīng)盡量選擇權(quán)威機(jī)構(gòu)及其合作代理商家（如域名頻道和SymantecGeoTrust均為長(zhǎng)期合作伙伴），對(duì)一般網(wǎng)站而言，使用一個(gè)DV型證書即可，費(fèi)用僅需8元。

SSL證書購(gòu)買鏈接 http://m.rmdipyo.com/web/ssl/