了解SSL：自签名与认证

Question

我在理解SSL方面有点困难，即自签名vs认证。

首先，我的假设是自签名证书仍然会提示常见的浏览器警告消息吗？

其次，来自https域的数据不会传输到超文本传输协议域，对吗？所以如果我的网站在domain.com，我的api在api.domain.com，我需要两个证书，并为https设置它们？

最后，我注意到像StartSSL这样的网站上有免费的SSL证书。这让人觉得可疑，因为在其他网站上获得证书很容易就要花100美元。我担心错了吗？

Answer 1

>

使用自签名证书将导致浏览器警告。你的假设是正确的。

视情况而定；出现这种情况时，某些浏览器可能会发出警告。但您绝对应该在HTTPS上提供所有服务，以便客户端能够验证您的站点，并确保连接是私有的。

可以通过Subject Alternative Name（SAN，subjectAltName）X.509证书扩展在单个证书上支持多个域。您还可以使用单独的证书。

StartSSL受到所有浏览器的信任；他们的证书将被接受，没有什么“可疑”的。您可以使用StartSSL的免费服务获得两个证书-每个域一个证书。

如果您希望通过SAN扩展为多个域提供一个证书，那么您必须找到一个支持该功能的产品，而且它可能不是免费的。Let's Encrypt计划正在努力改变这方面的局面，但尚未启动。