ssl - 为本地服务器设置 Verisign SSL

Question

我正在处理一个本地数据库，并希望到该服务器的所有连接都使用 SSL。我读到自签名 SSL 证书不是很安全，最好使用受信任的证书颁发机构，如 Verisign。是否可以在本地服务器上设置 Verisign SSL？

有时，数据库也会将数据发送到外部数据库，我也希望对这些信息进行加密。我需要证书还是可以使用相同的证书？

Answer 1

自签名 SSL 证书同样安全，只是它们没有得到证书颁发机构的认可。

如果您运营一个公共(public)网站，您希望访问者知道他们已连接到您，通过让 Verisign(或其他受信任的 CA)签名的证书，他们的浏览器可以确认并确认他们实际上已连接给你。

当通过自签名证书连接时，浏览器将显示警告，因为它无法识别 CA(您是自签名证书的 CA)。您可以将自己添加到浏览器的“受信任的 CA”中，它不会再为您显示错误，但如果其他人使用自己的浏览器访问您的站点，它会再次显示警告。

这是一本关于 HTTP/SSL/CA 的入门读物: http://wpengine.com/support/how-does-all-this-work-https-ssl-certificates-ca-public-and-private-keys-csrs/