自己生成的SSL證書與購買的SSL證書有什么區(qū)別？自生成SSL證書，也稱為自簽名證書，是由創(chuàng)建它的人簽名的證書，而不是由受信任的證書頒發(fā)機構頒發(fā)的證書。自簽名證書和受信任SSL證書的區(qū)別在于，自簽名證

自己生成的SSL證書與購買的SSL證書有什么區(qū)別？

自生成SSL證書，也稱為自簽名證書，是由創(chuàng)建它的人簽名的證書，而不是由受信任的證書頒發(fā)機構頒發(fā)的證書。

自簽名證書和受信任SSL證書的區(qū)別在于，自簽名證書通常具有嚴重的安全漏洞，易受攻擊，并且通常不受瀏覽器信任。因此，不建議使用自簽名證書，以避免巨大的安全風險和風險，特別是重要的網上銀行系統(tǒng)、網上證券系統(tǒng)和電子商務系統(tǒng)。對于受信任的SSL證書，情況并非如此。

使用自簽名證書有兩個主要缺點：

1）訪問者的連接可能被劫持，因此攻擊者可以查看發(fā)送的所有數據（從而違反加密連接的目的）

2）證書不能像可信證書一樣被吊銷。

制作ssl證書，生成了pem文件以后該怎么弄？

??主是生成自簽名ssl證書嗎？這個不安全，不建議用，最好是去權威機構申請免費的或者付費的ssl證書呢，如GDCA。申請ssl證書一般流程是：填寫資料——生成CSR文件——域名驗證——審核成功，下載證書——證書安裝。這些步驟一般都有操作指引~