提供到没有ssl证书的网站的加密连接。

Question

我们希望实现https到我们的网站。但是，考虑到我们的团队没有使用https/ssl的经验，我们需要一些时间来学习如何在我们的网站上使用加密连接。

在我们尝试实现SSL证书的过程中，我们希望使我们的网站更加安全。

因此，我们听说了一个我们可以使用的临时解决方案。比如，每次用户访问我们的网站时，都会问他是否想使用安全连接(比如我们网站的每个连接都需要一个新的证书)。

我对这个“方法”一无所知，我甚至不知道在谷歌上搜索什么。

这有可能吗？如果是的话，你怎么称呼这个？

Answer 1

您可能会将自签名证书称为临时解决方案。要实现它们，您已经必须在服务器上实现https，而“真正的”https的唯一区别是，您不从已建立的CA购买证书，而是创建自己的证书。在这种情况下，浏览器默认不信任证书，需要要求用户信任证书。当然，并不是所有的用户都会信任某个陌生人，因此，如果您根本不使用https，那么希望您的站点会有更多的用户使用这种方式。