常见问题

何时可以使用自签名证书？

一般来说，在非公开、内部测试或开发环境中使用自签名证书并无大碍，因为信任并不是关键问题。

复制链接

自签名证书可信吗？

默认情况下，自签名证书本身并不值得信任，因为它们缺乏第三方验证，也不被浏览器或操作系统识别为受信任的授权机构。

复制链接

自签名证书的有效期有多长？

自签名证书的有效期由签发者决定，一般从几天到几年不等。

复制链接

代码签名证书的有效期有多长？

代码签名证书的有效性取决于提供商和私钥的存储位置。

DigiCert 和 GoGetSSL发行的代码签名证书有固定的一年有效期。使用 CA 提供的令牌或自己的 HSM 都没有关系。有效期总是一年。

Sectigo (Comodo)的工作方式与此不同。如果使用 CA 提供的令牌，证书的有效期也仅限一年。但如果将私钥存储在自己的 HSM 中，就可以获得有效期长达三年的证书。

复制链接

我需要代码签名吗？

如果向用户分发软件或脚本，则应获得代码签名证书。它将验证您的代码并防止篡改，使用户能够访问和使用您的数字产品。

复制链接

我可以创建自己的代码签名证书吗？

您可以创建代码签名证书，但它是自签名的，在其他系统上默认不被信任。您应该从公共 CA 获取代码签名证书，以获得广泛的信任和认可。

复制链接

代码签名证书的费用是多少？

代码签名证书的费用因证书颁发机构（CA）和证书类型（组织验证或扩展验证）而异。

复制链接

代码签名证书过期后怎么办？

签名代码仍然有效，但用户可能会看到警告或提示，表明证书已过期。您必须获取新的代码签名证书并重新签名您的代码，以确保持续信任并避免警告信息。

复制链接

代码签名与 SSL 证书有何区别？

SSL 证书通过对传输的数据进行加密，确保客户端（浏览器）和服务器（网站）之间的通信安全，而代码签名证书则对软件和脚本进行数字签名，以验证其真实性和完整性。

复制链接

过期证书能否使用 HTTPS？

是的，可以使用过期证书使用 HTTPS，但不建议这样做。过期的 SSL 证书会给用户带来信任问题，甚至造成数据泄露。所有浏览器都会在 SSL 证书过期时发出安全警告，这是有原因的，因为它会成为攻击者利用的漏洞。

复制链接

Wait! Don't Leave Without Securing Your Site