Самоподписанный сертификат SSL
Периодически все системные администраторы могут выбрать: купить сертификат SSL или создать его самостоятельно? Зачем же покупать, если можно будет создать самоподписанный сертификат SSL?
Он представляет собой документ, выданный и подписанный идентифицирующим его лицом. Иными словами, если вы создали сертификат SSL для домена или IP-адреса, он будет самоподписанным. Есть и иные названия: «самоопубликованный» или «самосертифицированный», что одно и то же. SSL-сертификаты нужны для безопасной передачи информации в сеть. Самозаверяющие SSL-сертификаты являются наиболее подходящими для внутреннего использования, из-за определённых неудобств, и часто используются людьми или малым бизнесом, сотрудники знают о его наличии и надобности добавить его в списки браузера.
Данные сертификаты характеризуются следующими преимуществами:
- Возможность лично создавать огромное количество, не обращаясь к поставщикам услуг за их дизайном.
- Никаких расходов, если вы сами создаёте SSL-сертификат.
- Быстрое создание - если у вас есть определённые знания о процессе создания SSL-сертификатов и требуемые утилиты. В противном случае их изучение может занять много времени и усилий, чем размещение заказа у специалиста.
При всём удобстве и преимуществах, самоподписанный сертификат SSL имеет большой недостаток: его можно использовать лишь, при обмене информацией между пользователями, которые знают автоматически выданный сертификат и подтвердили его в браузере. Если внешний канал подключен к каналу, защищённому данным сертификатом, вы увидите соответствующее предупреждение.
На этом этапе многие пользователей возвращаются в безопасное место и выбирают безрисковый сайт. Таким образом, сайт может потерять огромное количество посетителей. Поэтому в общественных порталах и даже больше - в онлайн-магазинах никогда не следует использовать SSL-сертификат с автоподписью. Вы только отпугнёте посетителей, а не обеспечите дополнительную уверенность в них.
Поэтому перед установкой самозаверяющего SSL-сертификата целесообразно рассмотреть все плюсы и минусы и инструкции по созданию.