總結證書擴展和證書分類

自簽名證書 簽發後的CA證書可以進行擴展，分爲私有擴展和標準擴展，私有擴展針對的是自簽名證書，即由用戶自己簽發的證書，而非CA機構簽發的，一般瀏覽器也不會集成有字簽名證書的根證書，所以訪問這類網站時，瀏覽器會提示給證書是不安全的，可能是僞造的。當然用戶也可以選擇信任該證書，然後繼續TLS/SSL的握手過程，完成握手後，TLS/SSL仍然提供數據加密等完整性保護。自簽名證書通常是內部使用，或者用在測

>>阅读原文<<