申请SSL证书需要注意以下两点:
1. 切勿选择自签的SSL证书,它可以随意签发,没有第三方监督审核,不受浏览器信任,常被用于伪造证书进行中间人攻击,去劫持ssl加密流量,这样其实是给自己的产品埋下了一颗定时炸弹,随时都有可能被黑客利用。
2. 由于SSL证书比较特殊,并不是所有CA机构签发的SSL证书都能受浏览器信任,这就是为什么有的网站会出现“该证书不受信任”的浏览器报错。一定要选择权威的CA认证机构来颁发SSL证书,因为权威的数字颁发机构的证书其根证书预置到微软的操作系统和浏览器中,颁发的SSL证书才能受浏览器信任。