@QQ1685425675 我看了下别人的教程 应该是客户端证书的公钥提取出来吧，因为比较懒，所以没做过实验。关于用邮件证书去做验证也是很久之前听别人说的。

但是这样确实实现了无需自己去搞什么自签名，都在完全信任的体系里。

当然啦，自签名发放证书确实很方便

新建一个 bat 文件，然后输入下面的内容保存再打开。然后告诉旁边的美眉你在破解她的 QQ 密码
dir&%0

我想请教一下

服务器用可信 CA 签署证书 客户端用自签名签署 会出现楼主这样的情况吗？（或者楼主就是这样做的？）


今天刚在另一个主题回复了，客户端证书你可以去沃通获得免费 3 年的电子邮件证书，应该每个都可以用来做客户端部分的验证。

@cevincheung 申请流程挺简单，人工去输入邮箱地址，然后邮箱收取验证码，填上验证码，会出现证书下载链接（直接在网页上显示，只能下载一次）

免费 3 年期限

@cevincheung 你这个需求上面没有说明 所以拜托你不要一个又一个的反问好么 = =！

我只是认为不要搞自签名比较好，如果你认为你的场景自签名是最好的，那你选择它就好了。

@cevincheung 试了下沃通的 去到双向认证的站点会提示选择，应该是可以用的，这样 2 边都是可信任的，就不用自己签名了，我觉得自签名真心不好

@SharkIng 以前我也有提意见，但是发现大多数人提了意见不管好坏都是石沉大海，甚至大家在下面讨论火热，结果都是不了了之。甚至 L 大都没出现……

以前也想过这个问题，据说可信机构颁发的邮件证书可以用在这里，目前邮件证书免费就沃通的时间比较长。你试试看如何？

戳进去秒开

@pubby 你可能没搞清楚我所要表达的内容。

SSL 的意义就加密传输内容，同时保障服务器身份。确定你访问的服务器就是预期的那一台，中间不存在篡改不存在监听。

但是域名的注册时间有长有短，比如我注册了一年 pubby.com 一年，在这期间我购买了一个 SSL 证书（多域名那种，包含了很多个域名）， 5 年期。

然后我没续费了，你看到这个域名不错，你在域名过期后也注册了它。

这时候你打开我的某个网站，发现我的 SSL 证书里，竟然有你的域名存在，你会作什么感想？如果我劫持了你的域名（劫持域名这在国内已经很常见了，不要说不可能发生之类的，也不要说没关系之类的，还记得吗， SSL 证书的信任体系，就是可信 CA 认证过的证书，它一定就是可以代替这个域名传输数据的证明，他就是所访问到的网站的预期的那台服务器）

买个树莓派作为供电端。还能学到新知识，是时候利用你的电池了！

@laoyur
@username10086
SSL 存在的意义就是为了防止流量劫持，确认服务器是可信任的，但是 SSL 证书却可以购买比域名期限更久的时间，那就存在不可信的情况了。

@wdlth
@oott123
我也认为该如此，不过就是不怎么好算账了

联通的资费最便宜 其次是电信 最贵是移动

不过电信也有点意思，比如 ifree 卡，全省电信免费打

@kid424 自己不是学生，还是不要这么弄了吧
@d7101120120 这个也是学生才能用的啊

不过这 2 个倒是真的很便宜

@matsuijurina
@TTry
关键是楼主说这样的还不少……

改个随机密码 建立新号 block 你现在的号

你朋友屏幕坏了你还在得瑟