什么是自签名证书？

Question

如题所述

Answer 1

自签名证书是由颁发证书的同一实体所签名的证书。自签名证书是签署了自己的专用密钥的证书。可以使用“钥匙串访问”中的“证书助理”来创建您自己的自签名证书。

苹果生成了一对密钥，公钥安装在每台iOS设备上，私钥保存在苹果后台服务器中，当APP上架到Appstore的时候，苹果后台用私钥对App进行签名（加密），当用户使用iOS设备下载App时，利用设备中的公钥验证签名，如果签名正确，那么可以认为该App是被官方认证的。

苹果自签具体组成：

从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名。验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA 中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书。

但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系，答案就是根证书，根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明您对该根证书以下所签发的证书都表示信任。

Answer 2

自签名证书是一种由网站或个人自行创建和签名的SSL证书，用于加密和保护网站和用户数据的安全。与传统的SSL证书不同，自签名证书没有经过第三方证书颁发机构（CA）的验证和签发。
自签名证书的原理是使用网站或个人创建的私钥对证书进行签名，然后将证书及其对应的公钥安装到网站服务器上。当用户通过浏览器访问使用自签名证书的网站时，浏览器会发出警告提示。因为浏览器无法验证自签名证书的可信度，无法确认网站的身份和证书的真实性。
自签名证书与传统的CA颁发的SSL证书相比具有以下不同之处：
1.可信度：传统的CA颁发的SSL证书基于权威的验证程序，浏览器可以信任证书并确认网站的身份。而自签名证书没有经过第三方验证，不被浏览器信任，因此容易引起用户的不信任和警告。
2.网站身份验证：传统的CA颁发的SSL证书需要验证网站的域名、企业或组织的身份等信息。自签名证书没有经过权威验证，无法证明网站的身份和真实性。
3.浏览器兼容性：传统的CA颁发的SSL证书可以在大多数主流浏览器中正常使用，而自签名证书可能在某些浏览器中引发不受信任的警告或无法正常使用。
尽管自签名证书存在一些限制和不足，但对于个人网站、测试环境或内部使用等场景，自签名证书可以是一种方便和经济的选择。对于商业网站和对于证书可信度要求较高的场景，则需要选择由权威的证书颁发机构签发的SSL证书。本回答被网友采纳

Answer 3

自签名证书是由不受信的CA机构颁发的数字证书，也就是自己签发的证书。与受信任的CA签发的传统数字证书不同，自签名证书是由一些公司或软件开发商创建、颁发和签名的。虽然自签名证书使用的是与X.509证书相同的加密密钥对架构，但是却缺少受信任第三方(如锐安信)的验证。在颁发过程中缺乏独立验证会产生额外的风险，这就是为什么对于面向公众的网站和应用程序来说，自签名证书是不安全的。详情参考什么是自签名证书？自签名SSL证书的优缺点?