南京一个技术朋友跟我聊，说他给公司正式站配了张自签证书，以为能省事。结果客户打开还是报警告，他纳闷证书明明装了啊。我说，自签证书浏览器不认，这就是问题的根源。证书这事，有些小聪明真不能耍。
自签证书只适合内部测试，公网上一用就报错，客户看到警告基本不会继续访问。正式站点老老实实用受信任的证书，别为省几百块丢了信任。
自签证书浏览器不认
自签证书是自己签发的，没有权威机构背书。浏览器不信任它，访问时照样弹出安全警告，客户体验一点没改善。南京有开发者图方便，用自签证书应付正式站，结果反而更尴尬。自签证书的问题不在于技术，而在于“没有第三方证明你是谁”，浏览器只能当它不安全。对外服务的网站，这个短板就是致命的。
自签证书什么时候能用
也不是说自签证书一无是处。内部测试、开发环境、局域网服务用自签证书完全没问题，还省了申请流程。南京的团队做开发时，本地环境用自签证书调试是常态，只要不对外就行。关键是把场景分清楚：对内用自签，对外必须用正规证书。混用场景，是很多问题的起点。想清楚证书用在哪，选择就不难。
正式站该怎么选证书
面向客户的网站，要用受信任的证书。免费 DV 证书或付费 OV 证书都可以，前提是受浏览器信任、能正常加密。南京的企业做正式站，别在证书这种基础环节省钱或走捷径。正规证书不贵，装上就是绿色的锁标志，客户看着也安心。这点投入，换来的是信任和安全，怎么算都值。基础的东西，就该用正规的做法。
自签证书的常见疑问
南京正式站能用自签证书吗？
不建议。自签证书浏览器不信任，客户会看到安全警告，正式对外服务的网站应该用受信任的正规证书。
自签证书还有什么用？
内部测试、开发调试、局域网服务用得着，能省去申请流程，只要不面向外部客户就没问题。
基础环节别走捷径
南京的企业做正式站，证书要选受信任的正规货。自签留给内部测试，对外一律正规证书，客户才能安心访问。你要是分不清自己的场景该用哪种证书，把网站用途说给信服无限南京团队，我们帮你把证书选对、配好。