CA证书服务器企业环境禁忌

CA证书服务器选型时不能把企业自建的私有CA当作公共信任的证书签发机构来用，根本原因在于私有根证书不在浏览器和操作系统的信任库里，签发的服务器证书会被直接判定为不安全，这并非产品好坏问题，而是信任体系的结构性差异，企业CA证书和公共CA证书有什么本质区别信任链的起点完全不同公共CA（如DigiCert、Glob……