SSL证书相关技巧 -- 玩转自签名证书

引入： 如果自己搭建局域网的应用的话，我们是没必要向证书颁发机构购买证书的。因为如果什么证书都能颁发证书的机构买的话，一来价格不菲，二来，在小型局域网应用中，因为使用者群体都是指定的人，所以不存在问题，所以我们完全可以自己签发一个安全证书。这种情况下，对于证书的信任就不是靠CA去认可了，而完全取决于局域网内部彼此的信任，比如我自己签发了一个证书，如果大家信任我，那么他们当然就会把私密数据通过SSL

>>阅读原文<<