很多网站为了节约成本，都会使用自签名SSL证书，这种SSL证书不是由正规CA机构所签发的，而是由自建CA环境所生成的，往往存在普遍严重的安全漏洞，极易受到攻击。那么，自签名SSL证书为什么不建议使用呢？它主要存在以下这几种安全隐患。 1、易受中间人攻击。 自签名证书不是由权威CA机构所签发，通常不被浏览器所信任，访客在浏览网站时，浏览器会给予警告提示，需要人工确认是否信任该证书，给中间人攻击造成了可乘之机，可对用户输入的隐私信息进行截获，因此网站如涉及登录、交易等重要业务，绝对不能使用自签SSL…

在信息技术不断发展的时代，网络安全成为了个人、企业甚至政府都十分关注的事情。而保护网站安全的一个重要途径就是安装SSL证书。SSL证书有付费购买的，也有一种是不用付费购买的，叫做自签名证书。许多企业网站为了节约成本会想可不可以安装自签名证书来实现网站的HTTPS加密访问，那么自签名证书到底是什么呢？企业网站可以放心使用吗？ 自签名证书是指自己搭建的CA环境生成的SSL证书，没有权威的第三方认证，是由不受信任的CA机构颁发的。所以这种证书安全性不高，会有一些缺点。 1、大部分浏览器不支持 由于自签…