ssl - 证书需要是官方的还是自签名的？

Question

我正在为访问“https://oursite.com/poodlesecurityfailed.js”的客户进行网络测试

问题，

我是否需要有效证书，即使它位于用于证书协商的测试域中？如果客户可以访问它，则他们未通过 Poodle 测试。 (SSLv3 已启用)在该主机上。

想法？

Answer 1

Do I need a valid certificate even though its on a test domain for certificate negotiation? If client can visit it, they failed the poodle test. (SSLv3 is enabled) on that host.

取决于客户。

如果客户端有足够的知识来理解访问站点时的“无效证书”实际上意味着客户端仍然启用了 SSL 3.0，那么自签名证书就足够了。

如果您反而想在此站点上提供问题的解释，并且不希望客户端只是为了看到此解释而明确接受无效的证书，那么您最好使用适当信任的证书。