首页 - 信息 - 什么是 SSL 预证书

什么是 SSL 预证书

2023-09-29 16:43

SSL 预证书也称为预验证,一种特殊类型的 ssl 证书,预证书与常规 SSL 证书不同,因为它们不(也不可以)用于对服务器进行身份验证或形成经过身份验证的连接(例如 HTTPS 连接)。它们的唯一目的是允许将证书已记录的证据直接嵌入到证书中。顾名思义,预认证先于正式证书。预证书很少向最终用户公开,这意味着您可能会收到预证书但不知道它的存在。预证书的存在是为了允许将证书透明度数据直接嵌入到最终证书中。

SSL证书过期后,会出现以下危险:

  • 浏览器安全警告:当用户访问SSL证书过期的网页时,浏览器会发出错误消息并强制确认是否访问该网站。它警告 SSL 证书无效并阻止用户访问该网站。

  • 信任度降低:当 SSL 证书过期时,为用户验证的所有证书都不再有效。用户无法判断拥有域名的组织是否是真正的所有者,或者网站是否经过安全加密,从而降低了用户的信任度。

  • 容易被钓鱼:证书过期后,网站将从HTTPS协议降级为HTTP协议。当安全级别降低时,容易就会被钓鱼网站模仿,从而导致网站用户被钓鱼。

  • 公司声誉受损:当用户遇到 SSL 证书过期的网站时,公司的声誉和信誉可能会受损。由于客户不再信任该网站进行网上购物,他们可能还想知道他们的个人或财务信息是否有暴露的风险。

  • 数据传输存在泄露风险:网站SSL证书过期意味着您的网站不再受到SSL证书的保护。网站数据在网络传输过程中相当于“裸奔”,随时面临着网站被不法分子窃取的风险。数据和泄露用户信息的风险。

  • 网站可访问性降低:SSL证书过期对用户最直观的影响就是浏览器会提示“不安全”。一旦发生这种情况,用户很可能会选择按照浏览器的指示关闭网站。 ,甚至以后不会再打开你的网站,造成用户流失。