大家好，今天小编来为大家解答谷歌浏览器自签名证书这个问题，谷歌浏览器信任自签名证书很多人还不知道，现在让我们一起来看看吧！

本文目录

1. 什么是自签名SSL证书
2. 为什么安全证书不受信任怎么解决
3. 使用自签SSL证书会有什么后果
4. 360浏览器提示证书风险怎么解决
5. 怎样的ssl证书才能被信任

一、什么是自签名SSL证书

自己生成的SSL证书，不是CA机构颁发的SSL证书，称之为自签名证书。

自签署的SSL证书：不会被浏览器信任，数据被泄漏级劫持安全漏洞安全风险较高。

浏览器的地址栏会提示风险不安全网站。

网页会被劫持，被强制插入广告或跳转到其它网页。

用户数据明文传输，隐私信息被中间劫持。

自签证书最容易受到SSL中间人攻击

自签证书支持不安全的SSL通信重新协商机制

自签证书支持非常不安全的SSL V2.0协议

自签证书使用不安全的1024位非对称密钥对

自签证书普遍存在严重的安全漏洞，极易受到攻击

解决方法：Gworg申请可信SSL证书。

二、为什么安全证书不受信任怎么解决

1、安全证书不受信任的原因可能是由于以下几种情况：

2、自签名证书：如果网站使用自签名证书而非由公认的认证机构（CA）签发的证书，浏览器可能会标记该证书为不受信任。自签名证书在浏览器中缺乏权威认证，因此用户需要手动确认其可信度。

3、证书过期：证书具有有效期限，一旦超过该期限，浏览器将不再信任该证书。过期证书可能暗示网站未及时更新证书或存在其他安全问题。

4、不受信任的CA：某些浏览器可能不信任特定的证书颁发机构（CA）。这可能是因为该CA的安全性或合规性有问题。

5、要解决这些问题，可以考虑以下方法：

6、购买受信任的SSL证书：从公认的可靠CA购买SSL证书，确保证书具有广泛的浏览器兼容性和权威认证，以增加用户对网站的信任。

7、定期更新证书：定期检查和更新SSL证书，确保证书在有效期内，并及时重新申请和部署新的证书。

8、避免自签名证书：尽量避免使用自签名证书，而是使用受信任的第三方CA签发的证书。这样能够获得更高的浏览器兼容性和用户信任度。

三、使用自签SSL证书会有什么后果

1、第一，在网站部署了自签发SSL证书之后，浏览器就会收到不安全警告。

2、并非所有类型SSL证书都是受浏览器信任的，有些网站部署了自签证书后，浏览器会不断弹出警告信息，影响用户体验。

3、第二，自己签发SSL证书易受SSL中间人攻击。

4、在访问部署有自签发SSL证书的网站时，用户会对浏览器的警告熟视无睹，这样就会逐渐养成忽视浏览器警告的习惯，这无疑会给中间人以可乘之机，使网站受到中间人攻击。

5、第三，自签发SSL证书容易被假冒或伪造，容易被诈骗网站利用。

6、自签发SSL证书，自己可随时随意颁发，不受监督。假如你的网站使用的是自己签发的SSL证书，黑客可以伪造和你的网站相同的证书，然后用来钓鱼。

7、第四，没有可访问的自签发SSL证书吊销列表。

8、为了确保SSL证书可以正常运行，需要让浏览器实时检查SSL证书状态是否过期、吊销等等，证书必须包含一个浏览器可以访问的证书吊销列表。如果浏览器不能及时确认SSL证书的吊销状态，那么，一旦证书丢失或被偷窃而不能吊销，将较有可能使用户遭受损失。

9、第五，自签发SSL证书自发行之日起有效期长，时间越长越容易被破解。

10、由于自签发SSL证书由于制作成本不受监管，其有效期有的长达 5年，有的甚至长达 20年 30年，这样黑客就有足够的时间来破解您的密码。

四、360浏览器提示证书风险怎么解决

1、证书有问题或网站对证书的使用有问题时出现。360浏览器只是在接收到证书存在的问题后，向您提示有关证书错误的警告，可帮助您确保信息更安全。

2、我可以访问具有证书警告的网站吗？

3、你可以通过单击证书风险拦截页面上的“忽略警告，继续访问”继续访问此网站，但不建议这么做。如果在证书风险提示页面选择了忽略警告并转到了含有错误证书的网站，360浏览器将暂时记住该证书错误的忽略，您后续访问该站点不会再出现该证书的阻止页面（清理缓存等操作会忘记该忽略）。但地址栏“安全状态”栏中将继续显示“证书风提示，地址栏提示并不影响访问和使用该站点。

4、访问经常访问的网站时出错，我该做什么？

5、排查是否由于网址录入错误导致的证书风险提示。

6、检查操作系统日期和时间是否正确。

7、错误的操作系统时间，可能不在证书有效时间内，导致证书过期或无效，从而出现证书风险提示。

8、检查网站证书是否过期或被撤销。

9、如果网站所使用证书过期或被撤销，则需要网站站长或管理员联系证书颁发机构续订证书才能继续使用该网站。这是网站相关的问题，在浏览器中无法解决。如果您在以前成功访问过的网站上遇到错误，请联系该网站或网络管理员以报告此问题。

10、证书过期：访问的网站使用的安全证书已过期或还未生效。点击查看证书过期示例

11、系统日期及时间错误：多个站点访问出现证书错误时，可能是由于系统日期错误导致，调整为正确系统日期及时间后可以解决。

12、证书签发有效期结束：需要站长或站点工作人员联系证书颁发机构续订证书才能继续使用该网站。这是网站相关的问题，在浏览器中无法解决。如果您在以前成功访问过的网站上遇到错误，请联系该网站或网络管理员以报告此问题。

13、错误主机：访问的网站使用的安全证书是为其他网站地址颁发的。

假设证书是颁发给a.com，你访问的b.com使用了原本颁发给a.com的证书，即会出现该问题。点击查看错误主机示例

14、假设证书是颁发给a.com，你访问的b.com使用了原本颁发给a.com的证书，即会出现该问题。点击查看错误主机示例

15、自签名/不受信任：访问的网站使用的安全证书不是由受信任的证书颁发机构颁发的。点击查看不受信任的证书示例

证书被撤销：访问的网站使用的安全证书已被证书颁发机构吊销。点击查看被撤销证书示例

16、证书被撤销：访问的网站使用的安全证书已被证书颁发机构吊销。点击查看被撤销证书示例

17、证书被颁发机构已经吊销，一般是由于证书颁发机构发现某人获取证书所提供的身份信息是假的，则该证书将被吊销。证书被吊销后，会将其移到“不信任的证书”文件夹并且无法再使用。

18、弱签名：网站使用的证书采用了弱签名算法，目前常见的弱签名算法为SHA-1。点击查看SHA-1证书示例

19、这种情况下网站使用的安全证书有可能被破解伪造，导致访问使用SHA-1证书网站的用户可能正在与攻击者连接。目前证书颁发机构已停止签发SHA1-1证书、微软及谷歌等浏览器均以停止支持SHA-1证书。

20、可点击查看或搜索相关SHA-1证书新闻：

21、SHA-1被破解：微软决定在Edge/IE上封杀之

22、Google宣布攻破SHA-1，从此SHA-1不再安全

五、怎样的ssl证书才能被信任

这边看您使用的是自建的SSL证书，该类证书一般也称为自签名SSL证书，是完全免费的，不过要是网站安装此类SSL证书的话，会一直显示出该证书不被信任，网站不安全连接的提示。其实自签名SSL证书是有很多弊端，一般是不建议给网站安装使用的：

1、自签名SSL证书本身自带安全风险

目前几乎所有自签证书都是1024位密钥，自签根证书也都是1024位。而1024位RSA非对称密钥对已经不安全了。像微软已经要求将所有 1024 位根证书从 Windows 受信任的根证书颁发机构列表中删除；谷歌chrome对自签名SSL证书发出安全警告，从而可能影响网站流量。

2、自签证书最容易受到SSL中间人攻击

自签证书是不会被浏览器所信任的证书，用户在访问自签证书时，浏览器会警告用户此证书不受信任，需要人工确认是否信任此证书。所有使用自签证书的网站都明确地告诉用户出现这种情况，用户必须点信任并继续浏览！这就给中间人攻击造成了可之机。

3、自签名SSL证书容易被假冒和伪造

所谓的自签名SSL证书就是自己创建的，同理那么别人也是可以跟你创建个一模一样的网站，从而会盗用你的网站信息，严重者会导致浏览器会直接封锁死你的网站。

自签名SSL证书的有效期特别长，短则几年，长则几十年，想签发多少年就多少年。而由受信任的CA机构签发的SSL证书有效期不会超过 2年，因为时间越长，就越有可能被黑客破解。所以超长有效期是它的一个弊端。

最后由此可见，自签名SSL证书的弊端还是很多的，所以最好还是选择付费SSL证书保护效果会更好。如果网站是重要的网银系统、电子商务系统等，最好使用付费的企业级OV SSL证书或者增强型EV SSL证书，千万不要图便宜而使用不安全的自签名ssl证书。

关于谷歌浏览器自签名证书的内容到此结束，希望对大家有所帮助。