自签名证书

自签名证书的主体和签发者是同一实体,因此信任该证书的任何人实际上是在隐式地信任其密钥对。它们适用于开发环境、内部测试系统、实验室,以及任何 PKI 体系顶端的根证书。然而在公网上,浏览器和操作系统不会信任自签名证书,并会显示醒目的警告,因为缺乏可以外部校验的信任链。它们在吊销与生命周期管理方面也有局限。生产环境中更好的选择包括来自公共 CA 的证书、企业内部 PKI 或通过 ACME 颁发的短期证书。