当存在无效或没有证书时，HTTPS加密工作吗？

Question

当我有一个网站运行在https上，没有证书，有错误的证书或过时的，如这里，加密是否仍然有效？

Answer 1

是的，加密仍然很好。

证书的信任验证失败。

尝试捕获一个wireshark转储并检查请求，然后自己查看。

Answer 2

如果没有证书，也没有SSL和加密。不可能在没有证书的情况下为SSL建立网站。

如果浏览器不信任证书(而且有很多原因可以这样做)，那么加密本身仍然有效。

Answer 3

仍然存在加密，但它容易受到MiTM攻击。MiTM攻击者可以用自己的证书替换您的证书，从而有效地使使用的任何加密无效。