hayır.bakın şöyle düşünün : nasıl ki SSL alırken CSR yani Certificate Signing Request - Sertifika İmzalama Ricası oluştururuz. Ancak bir sertifikayı alan kuruluşla imzalayan kuruluş aynıysa o sertifika kendinden imzalıdır. Kaldı ki kendinden imzalı bir sertifika doğrulama için daha yüksek herhangi bir yayımcı kuruluşa bağlı değildir. Bu sebep ile kullanıcılar tarafından açık biçimde güvenilir olarak işaretlenecektir. Örnek vermek gerekir ise kendinden imzaya sahip bir SSL kullanan web sayfasına kullandığınız internet tarayıcısı gelecekte bu sertifikaya güvenip güvenmeyeceğinizi sorucak. SSL in kendinden imzalı olması iyi birşey ancak istemci sertifikaya güvendiği için ilk bağlantıda aradaki kişiler tarafından saldırı riski taşımaktadır. Daha güvenli bir çözüm ise sertifikayı Kök Dizine kaydetmektir. Eğer Kök Dizine kaydederseniz bundan sonra herhangi bir uyarıyı istesenizde zaten alamazsınız. Zaten internet tarayıcımızı ilk kullanmaya başladığımızda Comodo, Thatwe, Verisign vs.vs. sertifikaları otomatik olarak Kök Dizin le beraber gelmektedir. Onun için başka bir SSL kullanan web sayfasında hata yada uyarı almıyoruz.

Dip not : kendinden SSL i en iyi kullanmak intranet içinde olur.

Konu Dışı : Kendinden imzalı SSL oluşturmak :

Red Hat için : $ make -f /usr/share/ssl/certs/Makefile SSLADI.crt

SuSE ve diğerleri için :

$ umak 077
$ opensll reg -new -x509 -days 365 -out SSLADI.crt -keyout privkey.pem

Saygılarımla.