Certificat auto-signé

Un certificat auto-signé a la même entité comme sujet et comme émetteur ; quiconque le considère comme digne de confiance fait implicitement confiance au couple de clés qui l'a créé. Ces certificats sont utiles en développement, sur des systèmes de test internes, dans des laboratoires et pour le certificat racine en haut de toute hiérarchie PKI. Sur l'internet public, navigateurs et systèmes d'exploitation refusent toutefois de les valider et affichent des avertissements bien visibles, faute d'une chaîne de confiance vérifiable. Ils compliquent aussi la révocation et la gestion du cycle de vie. En production, on préfère des certificats d'une CA publique, d'une PKI d'entreprise ou des certificats à courte durée émis via ACME.