SSL證書相關技巧 -- 玩轉自簽名證書

引入： 如果自己搭建局域網的應用的話，我們是沒必要向證書頒發機構購買證書的。因爲如果什麼證書都能頒發證書的機構買的話，一來價格不菲，二來，在小型局域網應用中，因爲使用者羣體都是指定的人，所以不存在問題，所以我們完全可以自己簽發一個安全證書。這種情況下，對於證書的信任就不是靠CA去認可了，而完全取決於局域網內部彼此的信任，比如我自己簽發了一個證書，如果大家信任我，那麼他們當然就會把私密數據通過SSL

>>阅读原文<<