我一般应该使用自签名证书吗？特别是对于SVN？

Question

使用自签名证书有多安全？据我了解，如果我没有来自权威机构的证书，攻击者可能会伪装成我的服务器。这有很大的风险吗？

我应该为Subversion购买证书吗？

Answer 1

只要每个人都知道，在内部项目中使用自签名证书就没有真正的危害。从安全角度来看，您可能希望将证书分发给用户，以便他们在进行初始连接时确保其有效。在这种情况下，没有理由支付证书费用。自签名证书提供与付费证书相同级别的加密保护，它不会被客户端程序自动信任。