2023年11月28日发(作者：)

不受信任的证书

1. 介绍

在现代网络通信中，加密协议是保证数据安全性的重要组成部分。在建立安全通信

时，计算机安全证书（certificate）的使用被广泛采纳。证书通过证书授权机构

（Certification Authority，CA）进行签发，用于验证通信方的身份和确保通信

内容的机密性和完整性。

然而，随着网络攻击日益增多和黑客技术的发展，不受信任的证书成为了网络安全

的一个重要问题。本文将探讨不受信任的证书的定义、造成的危害以及应对措施。

2. 不受信任的证书定义

所谓不受信任的证书，指的是由未经授权的证书授权机构签发的证书，或者由可信

任的证书授权机构签发但在特定情况下被认为不受信任的证书。通常会出现以下几

种情况导致证书不受信任：

2.1 证书授权机构的未授权行为

有些不受信任的证书是由未经授权的证书授权机构签发的。这些机构没有得到浏览

器或操作系统厂商的认证，因此其签发的证书在通常情况下会被浏览器或操作系统

标记为不受信任。

2.2 证书授权机构的疏忽或失误

有时，即使是受信任的证书授权机构也会出现疏忽或失误导致证书不受信任。这可

能包括错误地签发证书给错误的实体，或者未能及时吊销被盗用的证书等。

2.3 其他安全问题导致的证书不受信任

除了证书授权机构的问题外，证书自身的使用方式也可能导致其不受信任。例如，

3. 不受信任的证书的危害

不受信任的证书可能会给网络通信带来各种危害，包括但不限于以下几个方面：

3.1 篡改数据

未经授权的证书授权机构签发的证书可以用于对网络通信进行中间人攻击。攻击者

可以使用这些证书对数据进行篡改，使通信双方无法察觉。

3.2 窃取敏感信息

不受信任的证书还可以被用于窃取敏感信息。攻击者可以通过伪造证书以欺骗用户，

从而获得用户的账户密码、信用卡信息等敏感数据。

3.3 植入恶意软件

通过伪造证书，攻击者可以将恶意软件插入到用户的软件更新中。当用户下载并安

装这些被感染的软件时，恶意软件会在用户的计算机上执行各种恶意操作。

4. 应对措施

为了应对不受信任的证书带来的安全威胁，各方都可以采取一些措施来提高网络通

信的安全性。

4.1 更新操作系统和浏览器

用户应始终将他们的操作系统和浏览器保持最新版本。新版本通常会包含对不受信

4.3 使用安全的网络连接

使用安全的网络连接，例如虚拟专用网络（VPN）或加密的Wi-Fi网络，可以大大

降低不受信任证书的风险。这样可以确保用户的通信内容在传输过程中不被窃取或

篡改。

4.4 加强证书验证机制

操作系统和浏览器制造商可以加强对证书的验证机制，确保只有受信任的证书才能

被接受。这将降低不受信任证书对网络安全的威胁。

结论

不受信任的证书是现代网络通信中一个重要的安全问题。它可能会导致数据篡改、

信息窃取和恶意软件等危害。为了应对这些安全威胁，用户应更新操作系统和浏览

器，避免访问不受信任的网站，使用安全的网络连接，并加强证书验证机制。只有

通过各方的共同努力，才能够建立一个更加安全可靠的网络通信环境。