没有有效的SSL证书，HTTPS连接是否安全？

Question

我使用HTTPS连接而没有有效的SSL证书。连接安全吗？信息是否被加密？

Answer 1

即使SSL证书无效（过期，蛇油，不可信CA等），连接也会被加密。 SSL证书验证只是确保您连接到您认为要连接的人员。如果解密数据的人是饼干而不是PayPal，加密对你没有任何好处。

Answer 2

没有。使用HTTPS时你所做的是告诉浏览器通过不同的端口连接（443），而通常你通过（80）连接。没有证书，服务器会拒绝连接。没有证书，HTTPS是不可能的。看看这里，你会看到一个certificate is needed它的工作。

Answer 3

如果没有验证SSL证书，那么截获通讯渠道的人可以获取连接到https://www.acmebank.com的请求，将其自己的请求发送到www.acmebank.com，并与acmebank.com和用户。之后，它可以接收来自用户的每一小部分数据，用用户的密钥解密，并用acmebank的密钥进行加密，并使用来自acmebank.com的数据进行同样的操作。最终的结果是，用户和acmebank都不会看到任何错误，但拦截器将能够解密用户和acmebank之间的所有数据。用户和银行将使用不同的密钥来处理他们的通信，但是两个实体都不知道这一点。向协议添加任何标准方面以查询正在使用哪个密钥将无济于事，因为拦截器可以检测到这些查询并适当地更改响应。

SSL通过要求主机向接收方发送主机正在使用的密钥的副本，以入侵者无法伪造的形式加密来防止中间人攻击（除非入侵者至少可以伪造CA凭证）。如果没有使用CA颁发的证书，对于中间人攻击几乎没有保护措施，尽管加密层可以防止会话内容的被动或回溯式解密（顺便说一句，我希望有一些标准的东西在未加密的通信和SSL之间，在被动或追溯解密是主要威胁的情况下，但我不知道任何）。

Answer 4

事实上，使用Diffie-Hellman或类似的密钥交换算法，可以在没有证书的完全陌生人之间建立加密连接。

爱丽丝和鲍勃同意随机数x。 Alice计算 x ^a，其中a是一个只有Alice知道的大素数，并将其发送给Bob。 Bob计算x ^b并将其发送给Alice。爱丽丝计算（X ^b）^一个，和Bob计算（X ^一个）^b。由于（X ^一个）^b = （X ^b）^一个 = X ^AB，Alice和Bob现在都知道电话号码X ^AB，并且可以使用它作为加密密钥。这样做的好处是，鲍勃不知道一个，翘不知道b，任何窃听者也不知道号码（因为计算一个从X ^一个，在案件数量庞大，需要数年时间）。

正如supercat指出的，这本身仍然容易受到中间人攻击，这就是为什么至少事务的一端需要使用证书进行身份验证的原因。然而，准确的说，它不是检查这个的服务器，而是浏览器，如果证书无效（甚至可能是垃圾），大多数浏览器都会让用户继续。在这种情况下，连接仍然比常规连接安全得多。要收听，您需要能够操作IP路由或DNS查找，并且您必须在首次创建连接之前对其进行设置，这并不容易。

顺便说一下，证书中的密钥对是而不是什么是用于加密实际流量;它们被用来为一个更快的对称密码（如DES）建立一个新的一次性密钥，然后完成剩下的工作。

Answer 5

可以建立一个加密的连接，是的，但它仍然是可能的，你正在与破解的cpmputer而不是真正的服务器进行通信。就像那样，破解的计算机告诉服务器他将成为客户端，解密所有数据，存储它并将加密数据发送给客户端（并告诉他他将是服务器）。因此，如果服务器和客户端之间没有易受攻击的地方，这是没有人能够保证的，这只是一个安全的连接。

Answer 6

不要再打扰无效的SSL证书。您现在可以像生成蛇蝎（自签名，浏览器无效）证书一样轻松地为您的服务器生成免费的浏览器有效证书。去看看https://letsencrypt.org/它是免费的，并可以捐款。