QQ交流群  QQ群号:592590819QQ在线客服

安装SSL证书常见的安全问题

来源:SSLLA  时间:2017-11-08 16:59:01


经常听说网站被劫持,那对于https最常见的攻击手段就是SSL证书欺骗或者叫SSL劫持,这种攻击方式是很典型的中间人攻击。不过,在特殊的情况下SSL劫持也可以成为我们更顺畅的浏览网络的一种方式。

但是如果遇到SSL劫持是以攻击的目的,一旦忽略浏览器的提示我们就会轻易被攻击。所以在整个过程中,实际上浏览器会作出提示,我们常看到在浏览有些网站的时候,浏览器会发出警告提示网站不安全,阻止进行访问,这个过程是中间人给浏览器发送了一个伪造的SSL证书,因为浏览器不信任这个证书,所以浏览器就会提示。

那么,SSL证书不被信任的时候就一定存在证书劫持吗?

安装SSL证书常见的安全问题

当我们在遇到个人网站使用自制的证书的时候也会出现这种情况。如果你对这个网站特别熟悉,你就不会担心,即使有这种提示出现,你也会进行浏览。如果遇到像是网银、在线支付或者一些公司性质的公共大型交易平台,出现这种情况,那么就一定要警惕性要高。这里有个特例就是12306的,不过我们应该特殊情况特殊对待。

如果遇到证书不信任应该及时终止浏览,以免发生因为证书被劫持,而上当受骗。因为网络一旦存在异常的行为时,证书就不会被信任,浏览器也会进行适当的提醒。作为个人用户,一旦不能分辨网站有什么问题的前提下,一定要及时停止访问这个页面。而且,一般情况下我们也不会经常遇到个人网站自制证书这种情况,即使有也要警惕。

我们应该注意什么问题呢?SSL证书根证书不要随便添加或者明确证书来源以后再添加。一旦出现证书警告的提示,一定要提高警惕,能不浏览就尽量不在访问这个网站。如果确实没有预算申请付费证书的个人站长,一定要申请安装CA颁发的免费证书。网上有很多证书是免费的,我们加密啦也推出两款免费的证书,也比较好用。有需要的用户可以安装试试。

相关文章