為什麼要小心在計算機上安裝證書？

可以在您的計算機上安裝兩種類型的安全證書：root 和客戶端。客戶端證書的使用和安裝非常安全，它們僅用於向另一台設備證明您的身份。然而，根證書具有更多的功能，如果要求您安裝它，您應該始終小心。

根證書是您的設備信任以簽署其他證書的證書，這些二級證書可以有許多不同的用途，包括信任網站或信任軟件。這個信任鏈就是安全風險的來源。

證書有什麼用？

互聯網的安全性建立在信任網絡上。您的計算機上安裝了許多根證書，這些根證書結合起來創建了一個大型證書基礎結構，從而允許競爭激烈的市場。當您通過 HTTPS 連接到網站時，您的連接會通過加密密碼進行加密，但是，網絡服務器也會向您的計算機發送 HTTPS 證書。您的計算機查看證書並通過檢查它是否由您的計算機信任的根證書頒發來確定它是否可以信任。

如果 HTTPS 受信任，則您的計算機成功連接到網絡服務器。但是，如果證書不受信任，您的計算機將顯示“不受信任的證書”警告。這旨在防止您被欺騙連接到您不希望連接的站點。例如，只有 CloudO3 的所有者才能獲得 CloudO3 網站的可信根證書籤署的證書。雖然可以為 CloudO3 網站製作自己的證書，但沒有人會信任它，因此每個人都會看到一條警告消息。

用於簽署軟件的證書用於驗證軟件是否合法地來自受信任的公司，例如 Microsoft。這應該讓您有信心允許訪問所需的軟件。相反，缺乏這種受信任的簽名應該是一個警告信號，表明軟件可能不合法或不值得信賴。

添加證書的風險

HTTPS 證書、軟件簽名或任何其他形式的根證書驗證僅需要來自任何受信任根證書之一的信任鏈。這就是為什麼添加根證書是有風險的，不應輕易完成。如果您信任錯誤的人並且根證書被濫用，它可以用來誘使您信任網站、軟件以及您不應該並且通常不會信任的更多內容。這可以使黑客更容易入侵您的計算機。

您幾乎不需要出於任何目的安裝根證書。如果要求您安裝一個，您應該花時間了解為什麼需要它以及它的用途。如果您不確定，最好向您信任且擅長計算機的人徵求第二意見。您可以去問的另一個地方是有關堆棧交換的安全論壇。