自签名证书说明——自签名证书的Issuer和Subject是一样的。不安全的原因是：没有得到专业SSL证书颁发的机构的技术支持？比如使用不安全的1024位非对称密钥对，有效期设置很长等...

最新推荐文章于 2024-04-17 21:00:42 发布

weixin_34068198

最新推荐文章于 2024-04-17 21:00:42 发布

阅读量1.1k

点赞数

文章标签：数据库操作系统

自签名证书在HTTPS中的应用常带来安全隐患，包括不受浏览器信任导致中间人攻击风险、支持不安全的SSL通信机制、使用弱加密算法及过长有效期。解决方法包括手动开启信任设置或申请受信任的SSL证书。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一般的数字证书产品的主题通常含有如下字段：
公用名称 (Common Name) 简称：CN 字段，对于 SSL 证书，一般为网站域名；而对于代码签名证书则为申请单位名称；而对于客户端证书则为证书申请者的姓名；
单位名称 (Organization Name) ：简称：O 字段，对于 SSL 证书，一般为网站域名；而对于代码签名证书则为申请单位名称；而对于客户端单位证书则为证书申请者所在单位名称；
证书申请单位所在地：
所在城市 (Locality) 简称：L 字段
所在省份 (State/Provice) 简称：S 字段
所在国家 (Country) 简称：C 字段，只能是国家字母缩写，如中国：CN
其他一些字段：
电子邮件 (Email) 简称：E 字段
多个姓名字段简称：G 字段
介绍：Description 字段
电话号码：Phone 字段，格式要求 + 国家区号城市区号电话号码，如： +86 732 88888888
地址：STREET 字段
邮政编码：PostalCode 字段
显示其他内容简称：OU 字段

自签名的https证书是不安全的

一、项目内的需求

我们做的app都是企业级的应用，而企业级的应用的下载需要遵循itms协议，itms协议下需要https链接，这就需要你的服务器支持https的协议，该协议需要申请SSL证书，我们测试时用的是自签名的证书，而自签名的证书本来就就存在不安全行，自从ios10.3更新以来即使安装了自签名的证书也报错，说无法下载app,是因为苹果阻止了不受信任的证书

二、解决方案

1、自签名的证书，需要手动的为证书打开信任，通用->关于本机->证书信任设置->证书打开信任

2、申请可信任的证书像StartCom的证书，当然会很贵，关于ios中可用的受信任的根证书列表，可以参考苹果的官方的文档

https://support.apple.com/zh-cn/HT208125

三、自签名的证书为什么是不安全的

1、自签证书最容易受到SSL中间人攻击

自签证书是不会被浏览器所信任的证书，用户在访问自签证书时，浏览器会警告用户此证书不受信任，需要人工确认是否信任此证书。所有使用自签证书的网站都明确地告诉用户出现这种情况，用户必须点信任并继续浏览！这就给中间人攻击造成了可之机。

2、