安全加密是否需要 SSL 证书

Question

我在网上找不到这个问题的答案：

我已经使用 mod_ssl 设置了一个 apache 服务器，使用此处底部的指南：

https://help.ubuntu.com/10.04/serverguide/httpd.html

我只是私下使用它来登录 PHPMyAdmin 和其他控制面板。

仅使用 SSL，我的连接是否安全加密，因此登录不会以纯文本形式传递？还是我需要自签名证书？

谷歌浏览器说有一个证书，但它与 URL 不匹配并且不受信任。

Answer 1

那个教程说：

默认 HTTPS 配置将使用 ssl-cert 包生成的证书和密钥。它们适用于测试，但自动生成的证书和密钥应替换为特定于站点或服务器的证书。

这意味着，这涉及到一个默认证书。您应该生成自己的证书以供个人使用，并在连接期间更改时寻找令人讨厌的东西。您可以使用 OpenSSL 之类的工具来做到这一点。如果您想保护公共网站，则需要从受人尊敬的权威机构购买证书，这样普通用户就不会费心将证书添加到他们的浏览器中，而且他们也不会跟踪该情况是否发生变化。