顯示消息

Question

我有一些網站，將用戶重定向登錄到https，一些用戶感到害怕時，他們看到的警告，它說，該網站是不可信或者有人試圖攔截他們的溝通，所以大部分的用戶不會繼續登錄過程。

事實是，我想避免支付大筆金額從其中一家公司獲得有效證書，因爲我沒有爲這些網站賺錢，但我想保證用戶憑據的安全。有沒有辦法避免這種情況？

這將是足夠的，如果我可以攔截HTTPS重定向和顯示消息的用戶說明的情況。

Answer 1

一些廣爲接受的認證機構提供1級證書，一個免費的認證路徑（這使得在證書所有者的身份沒有任何說法，只是他們控制的主題;在現實中，很少有人真正檢查身份驗證SSL證書，所以這很少是一個現實的問題—，並且考慮到您的應用程序的非商業性質，在這種情況下可能不是一個問題）。

一個這樣的證書頒發機構（我已經在過去使用我自己）是StartCom。

Answer 2

不，你不能隱藏的消息，而無需使用由公認的CA批准了證書這是互聯網安全的基本事實。

你可以做的是，該消息出現之前，解釋說，他們將看到警告。您可以告訴他們，實際上如果CA遭到黑客攻擊（發生了這種情況），那麼您的自簽名證書不會受到攻擊，而其他電子商務受到威脅。

但他們不會閱讀長時間的解釋。你能做的最好的事情就是準備並告訴他們，一次他們必須相信你是你說的你。