总结证书扩展和证书分类

自签名证书 签发后的CA证书可以进行扩展，分为私有扩展和标准扩展，私有扩展针对的是自签名证书，即由用户自己签发的证书，而非CA机构签发的，一般浏览器也不会集成有字签名证书的根证书，所以访问这类网站时，浏览器会提示给证书是不安全的，可能是伪造的。当然用户也可以选择信任该证书，然后继续TLS/SSL的握手过程，完成握手后，TLS/SSL仍然提供数据加密等完整性保护。自签名证书通常是内部使用，或者用在测

>>阅读原文<<