如何創(chuàng)建ssl證書？很多小企業(yè)或站長想要自己創(chuàng)建ssl證書，使用自簽ssl證書，而不是部署支持瀏覽器的ssl證書，這是得不償失的操作，自簽證書普遍存在嚴重的安全漏洞，極易受到攻擊。
所謂自簽證書，就是自己做的證書，既然你可以做，那別人也可以做，做成跟你的證書一模一樣，就非常方便地偽造成有一樣證書的假冒網(wǎng)站了。
而使用支持瀏覽器的ssl證書就不會有被偽造的問題，頒發(fā)給用戶的證書是全球唯一的可以信任的證書，是不可以偽造的，一旦欺詐網(wǎng)站使用偽造證書，由于瀏覽器有一套可靠的驗證機制，會自動識別出偽造證書而警告用戶此證書不受信任，可能試圖欺騙您或截獲您向服務器發(fā)送的數(shù)據(jù)！
自建證書容易受到攻擊
自簽證書是不會被瀏覽器所信任的證書，用戶在訪問自簽證書時，瀏覽器會警告用戶此證書不受信任，需要人工確認是否信任此證書。所有使用自簽證書的網(wǎng)站都明確地告訴用戶出現(xiàn)這種情況，用戶必須點信任并繼續(xù)瀏覽！這就給中間人攻擊造成了可之機。
由于用戶自己開發(fā)的證書頒發(fā)系統(tǒng)或使用其他公司的證書頒發(fā)系統(tǒng)并非不具有完備的pki專業(yè)知識，并沒有跟蹤最新的pki技術(shù)發(fā)展，還存在其他重要安全問題。
自建證書支持不安全的通信機制
幾乎所有使用自簽ssl證書的網(wǎng)站空間都存在不安全的ssl通信重新協(xié)商安全漏洞，這是ssl協(xié)議的安全漏洞，由于自簽證書系統(tǒng)并沒有最新的技術(shù)而沒有及時補漏！此漏洞會被黑客利用而截獲用戶的加密信息，如銀行賬戶和密碼等，非常危險。
自簽證書沒有可訪問的吊銷列表
這也是所有自簽ssl證書普遍存在的問題，做一個ssl證書并不難，使用openssl幾分鐘就搞定，但真正發(fā)揮作用就不是那么輕松的事情了。要保證ssl證書正常工作，其中一個必要功能是證書中帶有瀏覽器可訪問的證書吊銷列表，如果沒有有效的吊銷列表，則如果證書丟失或被盜而無法吊銷，就極有可能被用于非法用途而讓用戶蒙受損失。同時，瀏覽器在訪問時會有安全警告。
因此，自己創(chuàng)建ssl證書并沒有太大好處。西部數(shù)碼和全球知名的ca證書服務中心或代理商合作，共同為用戶提供安全可靠的ssl證書產(chǎn)品，域名型證書現(xiàn)在只需1元即可申請，產(chǎn)品鏈接 https://www.west.cn/web/ssl/