免费SSL证书如何伪造虚假HTTPS（多图）

"天下没有免费的午餐",在这个互联网时代，这句名言好像并不怎么适用，常常见到有各种免费抢单的信息，而今天ssl.la小编要讲的就是免费SSL证书，很多https化的网站目前都使用的免费SSL证书，却不知道这种免费证书里面大有门道，免费的东西到底能不能保证安全，还有看看那些不法分子是如何用虚假https来欺骗用户。

https意味着网站数据传输经过加密，网站更安全更可靠，可是你知道吗，不法分子居然用HTTPS来制作钓鱼网站，看到这里，不知道作为站长的您会怎么想。

网站如果想要实现HTTPS，就需要在服务器上安装免费SSL证书，免费的SSL证书有CA机构（数字证书管理机构）颁发，这是一个非常受信任的第三方组织，主要职责是颁发和管理各种证书。通常，网站所有者需要向CA机构提供自己的证明资料，包括网站所有人的姓名、联系方式、住址、企业的营业执照等，CA机构在审核资料之后像企业或者站长发布证书。

理论上讲，不法分子是不可能拿到SSL证书，即使拿到了，自己的信息也暴露无疑。但是，免费SSL证书让这些人有了可乘之机，免费SSL不需要人工审核，完全由系统审核，不法份子通过钻漏洞，注册并获取免费ssl证书，实现整站的HTTPS化，使得站点看起来更加的安全、可靠，这样的站点数据虽然也是经过加密，当毫无意义可言，不法分子可以通过其他方式获取您的信息或者盗取您的资料。

那我们如何辨别虚假的https，我们可以通过点击浏览器网址栏的绿色锁头，查看证书的详情，可以看到ssl.la用的证书是Geotrust颁发的证书，这是一家比较有权威的SSL证书颁发机构，我们还可以查看网站的信息来确保他的可靠性。

最后，ssl.la提醒大家，免费SSL证书适用于个人站长建站，个人站长更加偏向于技术方面的研究，如果涉及盈利等方面，最好是使用付费版的SSL证书，证书价格从几百元到几万元都有，安全性也不相同，企业可以根据自己的需求进行选购，这样才能更好的保障企业网站的数据安全。