过期的SSL证书和加密

Question

我对Web开发世界相对较新,并且想知道过期的SSL证书是否呈现加密uselss或者该站点是否保持加密但是不告诉用户有没有过期的有效证书？

Answer 1

这与自签名证书的情况完全相同.该连接仍将加密,但浏览器将警告用户"不受信任"的证书(过期或自签名).

实际上,SSL证书不会加密网页的内容.它使用AES(或用户浏览器可用的兼容对称加密)进行加密.您的SSL证书用于对称加密的密钥协议.

Definitelly浏览了一些" 传输层安全性 "文章.

@Teoman Soygul - 因此，即使 SSL 证书已过期，连接仍会被加密。现在假设我通过使用 SSL 的 webmail 访问我的电子邮件帐户并且 SSL 证书已过期，连接将像使用 AES 的内容一样加密。那正确吗？所以唯一真正的“问题”是信任。 (2认同)
是的，是的。无论是否过期，您的连接都已完全加密。正如您所说，唯一的问题是信任（以及 Firefox 关于过期证书的丑陋警告）。特别是在较小的公司中，通过自签名（因此不受信任）证书保护网络邮件是一种常见做法。它仍然提供加密连接并防止耳朵掉落。 (2认同)