证书需要正式签名还是自签名？

Question

我正在为访问“ https://oursite.com/poodlesecurityfailed.js ”的客户进行网络测试

题，

我是否需要有效的证书，即使它在测试域上进行证书协商？ 如果客户可以访问它，他们就没能通过贵宾犬测试。 （该主机上已启用SSLv3）。

想法？

Answer 1

我是否需要有效的证书，即使它在测试域上进行证书协商？ 如果客户可以访问它，他们就没能通过贵宾犬测试。 （该主机上已启用SSLv3）。

取决于客户。

如果客户端有足够的知识来理解，那么访问站点时“无效证书”意味着客户端仍然启用了SSL 3.0，那么自签名证书就足够了。

如果您想在此站点上提供问题的解释并且不希望客户端明确接受无效证书只是为了查看此解释，那么您应该更好地使用正确受信任的证书。