一般情况下我应该使用自签名证书吗？ 特别是对于 SVN？
使用自签名证书的安全性如何？ 据我了解，如果我没有权威机构的证书，攻击者可能会冒充我的服务器。 这样的风险大吗？
我应该购买 Subversion 证书吗？
How secure is it to use self-signed certificates? As far as I understand it, an attacker could pretend to be my server if I don't have a certificate from an authority. Is this much of a risk?
Should I buy a certificate for Subversion?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
只要每个人都知道，在内部项目中使用自签名证书就没有真正的危害。 从安全角度来看，您可能希望将证书分发给您的用户，以便他们在进行初始连接时可以确保证书有效。 在这种情况下，没有理由支付证书费用。 自签名证书提供与付费证书相同级别的加密保护，只是客户端程序不会自动信任它。
There's no real harm in using self signed certs for in house projects as long as everyone is aware. From a security standpoint you may want to distribute the cert to your users so that they can ensure it's valid when they make the initial connection. There's no reason to pay for a cert in this case. A self signed cert provides the same level of cryptographic protection as a paid cert it just isn't automatically trusted by the client program.