c# - 提供到没有 ssl 证书的网站的加密连接

Question

我们想在我们的网站上实现 https。但是鉴于我们的团队没有 https/ssl 方面的经验，我们需要一些时间来学习如何在我们的网站上使用加密连接。

在我们尝试实现 SSL 证书期间，我们希望使我们的网站尽可能地安全。

因此，我们听说了一个可以使用的临时解决方案。就像每次访问我们的网站时询问用户(通过弹出确认)是否要使用安全连接(例如每次连接到我们网站的新证书)。

我对这个“方法”一无所知，我什至不知道在谷歌上搜索什么。

这可能吗？如果是，你怎么称呼这个？

Answer 1

您可能将自签名证书称为临时解决方案。要实现它们，您已经必须在您的服务器上实现 https，与“真正的”https 的唯一区别是您不从已建立的 CA 购买证书，而是创建您自己的证书。在这种情况下，浏览器默认不会信任该证书，需要请求用户信任该证书。当然，并非所有用户都会简单地信任一些陌生人，因此与完全不使用 https 相比，预计通过这种方式会失去更多的网站用户。