根据签发证书的CA的不同，证书可以分为2种：

由自己创建的CA签发的证书，通常叫做自签名证书;

由PKI的CA签发的证书，具有普遍可信的证书。

之前12306的证书就是一个自签名证书，所以浏览器第一次打开12306的官网时，会被提示不安全。但是现在已经改为由PKI签发的证书，可以正确通过浏览器的证书检查了。 但是，这并不意味着自签名证书就没有用。比如在内网中，为了测试或者部署内部服务，为了成本考虑，可以签发一些自签名证书，由于时内网环境，我们已经100%确认对方的身份，所以就不需要PKI来帮助我们校验证书是否正确。

SSL证书跟驾照有点类似。在驾照里，关键信息有几点：

所以，一个SSL证书可以这么定义：由无条件信任的机构颁发给实际使用者来提供身份认证的一段数据编码。

其中： BER是最基本的编码格式。在互联网设计之初，设计者并没有太过于考虑安全方面的问题，因此，在网络上传输的数据都是明文的，也就意味着，任何一个恶意的攻击者都可以得到我们提交的任何数据，这会带来3类风险：