提供没有SSL证书的网站的加密连接

Question

我们想对我们的网站实施https。 但是鉴于我们的团队没有使用https / ssl方面的经验，因此我们将需要一些时间来学习如何在我们的网站上使用加密连接。

我们希望在尝试实施SSL证书期间使我们的网站尽可能安全。

因此，我们听说了可以使用的临时解决方案。 想要在每次访问我们的网站时询问用户（带有弹出确认）是否要使用安全连接（例如，对于与我们网站的每个连接都使用新的证书） 。

我对这种“方法”一无所知，甚至不知道在Google上搜索什么。

这有可能吗？ 如果是，您怎么称呼它？

Answer 1

您可能将自签名证书称为临时解决方案。 要实现它们，您已经必须在服务器上实现https，而与“真实” https的唯一区别是您不从已建立的CA购买证书，而是创建自己的证书。 在这种情况下，浏览器默认情况下将不信任证书，需要让用户信任证书。 当然，并非所有用户都会简单地信任某个陌生人，因此希望这种方式比不使用https时会失去更多的用户。