我生成的 SSL 证书和我购买的 SSL 证书有什么区别？

Question

我在专用 IP 上有自己的服务器。我可以只生成 SSL 证书，还是仍需要从 Network Solutions 等公司购买？

两者的主要区别是什么？

Answer 1

唯一的区别是哪个证书颁发机构签署了您的证书 - 因此，答案是“默认情况下浏览器信任该 CA”。

浏览器有一组他们信任的 CA 证书来签署证书。如果您的 CA 不在该集合中，则用户会收到一个很大的警告。

SSL 中的其他任何内容（包括加密）均未更改 - 但该警告具有足够的威胁性，以至于您无法在没有受信任的一组 CA 签名的证书的情况下运行商业服务。