fbpx
维基百科

自签名证书

密碼學電腦安全中,自簽章憑證(英語:self-signed certificate)是使用發行者自己的私鑰簽署的數位憑證,在加密功能上等同於經過可信任的证书颁发机构簽署的憑證[1],但通常並不具備驗證網站身份的功能以及可信性[2]

客戶端會警示用戶不應連接到使用自簽章憑證的網站。

由於建立自簽章憑證是無成本而無需認證的[3][4][2],存在用以進行中间人攻击的風險[5],故用戶只應在明確知道該憑證是屬於對方時才信任之。因此,未經過特別設定信任該自簽章憑證的客戶端會警示用戶[3][6],提示用戶不應該信任對方並應放棄連接[3][2]

部分公認被信賴的自簽章憑證,即根憑證,是信任鏈的起點[7],會預設被多數客戶端信任[4]。當對其他伺服器的連線準備建立時,如果其憑證的上游憑證被信任,那麼該伺服器的憑證就會被信任[4]

参考文献 编辑

  1. ^ . support.tibco.com. [2022-05-13]. (原始内容存档于2022-05-15). 
  2. ^ 2.0 2.1 2.2 What is an SSL certificate?. Cloudflare. [2023-04-16]. (原始内容于2023-03-15) (英语). 
  3. ^ 3.0 3.1 3.2 . GlobalSign GMO Internet, Inc. 2020-02-05 [2022-05-13]. (原始内容存档于2022-03-08) (英语). 
  4. ^ 4.0 4.1 4.2 . support.dnsimple.com. [2022-05-13]. (原始内容存档于2022-04-20). 
  5. ^ What is a Self-Signed SSL Certificate?. Sectigo. [2023-04-15]. (原始内容于2022-06-03). 
  6. ^ . www.digicert.com. [2022-05-13]. (原始内容存档于2022-05-09). 
  7. ^ RFC 4158. IETF (英语). all of the end entities and relying parties use a single "Root CA" as their trust anchor. If the hierarchy has multiple levels, the Root CA certifies the public keys of intermediate CAs (also known as subordinate CAs). These CAs then certify end entities' (subscribers') public keys or may, in a large PKI, certify other CAs. 

自签名证书, 在密碼學與電腦安全中, 自簽章憑證, 英語, self, signed, certificate, 是使用發行者自己的私鑰簽署的數位憑證, 在加密功能上等同於經過可信任的证书颁发机构簽署的憑證, 但通常並不具備驗證網站身份的功能以及可信性, 客戶端會警示用戶不應連接到使用自簽章憑證的網站, 由於建立自簽章憑證是無成本而無需認證的, 存在用以進行中间人攻击的風險, 故用戶只應在明確知道該憑證是屬於對方時才信任之, 因此, 未經過特別設定信任該自簽章憑證的客戶端會警示用戶, 提示用戶不應該信任對方並應放棄. 在密碼學與電腦安全中 自簽章憑證 英語 self signed certificate 是使用發行者自己的私鑰簽署的數位憑證 在加密功能上等同於經過可信任的证书颁发机构簽署的憑證 1 但通常並不具備驗證網站身份的功能以及可信性 2 客戶端會警示用戶不應連接到使用自簽章憑證的網站 由於建立自簽章憑證是無成本而無需認證的 3 4 2 存在用以進行中间人攻击的風險 5 故用戶只應在明確知道該憑證是屬於對方時才信任之 因此 未經過特別設定信任該自簽章憑證的客戶端會警示用戶 3 6 提示用戶不應該信任對方並應放棄連接 3 2 部分公認被信賴的自簽章憑證 即根憑證 是信任鏈的起點 7 會預設被多數客戶端信任 4 當對其他伺服器的連線準備建立時 如果其憑證的上游憑證被信任 那麼該伺服器的憑證就會被信任 4 参考文献 编辑 TIBCO Support Portal support tibco com 2022 05 13 原始内容存档于2022 05 15 2 0 2 1 2 2 What is an SSL certificate Cloudflare 2023 04 16 原始内容存档于2023 03 15 英语 3 0 3 1 3 2 The Dangers of Self Signed Certificates GlobalSign GMO Internet Inc 2020 02 05 2022 05 13 原始内容存档于2022 03 08 英语 4 0 4 1 4 2 What is a Root Certificate DNSimple Help support dnsimple com 2022 05 13 原始内容存档于2022 04 20 What is a Self Signed SSL Certificate Sectigo 2023 04 15 原始内容存档于2022 06 03 Certificate Not Trusted View Security Certificate Errors www digicert com 2022 05 13 原始内容存档于2022 05 09 RFC 4158 IETF 英语 all of the end entities and relying parties use a single Root CA as their trust anchor If the hierarchy has multiple levels the Root CA certifies the public keys of intermediate CAs also known as subordinate CAs These CAs then certify end entities subscribers public keys or may in a large PKI certify other CAs 缺少或 url 为空 帮助 取自 https zh wikipedia org w index php title 自签名证书 amp oldid 76832933, 维基百科,wiki,书籍,书籍,图书馆,

文章

,阅读,下载,免费,免费下载,mp3,视频,mp4,3gp, jpg,jpeg,gif,png,图片,音乐,歌曲,电影,书籍,游戏,游戏。