ssl - 安全加密是否需要 SSL 证书

Question

我在网上找不到这个问题的答案:

我使用底部的指南设置了一个带有 mod_ssl 的 apache 服务器:

https://help.ubuntu.com/10.04/serverguide/httpd.html

我只是私下使用它来登录 PHPMyAdmin 和其他控制面板。

仅使用 SSL，我的连接是否已安全加密，因此登录不会以纯文本形式传递？还是我需要自签名证书？

Google Chrome 浏览器表示有证书，但它与 URL 不匹配且不受信任。

Answer 1

该教程说:

The default HTTPS configuration will use a certificate and key generated by the ssl-cert package. They are good for testing, but the auto-generated certificate and key should be replaced by a certificate specific to the site or server.

这意味着涉及默认证书。您应该生成自己的证书供个人使用，并在连接期间更改时查找令人讨厌的东西。您可以使用 OpenSSL 等工具来做到这一点。如果您想保护公共(public)站点的安全，则需要从受人尊敬的权威机构购买证书，这样普通用户就不会费心将证书添加到他们的浏览器中，而且如果事情发生变化，他们也不会跟踪。