Certificado autofirmado

Un certificado autofirmado tiene la misma entidad como sujeto y como emisor, de modo que quien confía en él confía implícitamente en el par de claves que lo creó. Es útil para desarrollo, sistemas internos de prueba, laboratorios y para el certificado raíz que encabeza cualquier PKI. Sin embargo, en la internet pública, los navegadores y sistemas operativos no los aceptan y muestran advertencias destacadas, ya que no existe una cadena de confianza verificable externamente. Además, dificultan la revocación y la gestión del ciclo de vida. Las alternativas para producción son certificados de una CA pública, una PKI corporativa o certificados de corta duración emitidos por ACME.