# Czy certyfikaty samopodpisane na serwerach wewnętrznych to problem?

Nie dlatego, że są samopodpisane, ale z powodu tego, co zwykle im towarzyszy. Certyfikat samopodpisany szyfruje równie dobrze jak każdy inny; problemem jest zaufanie. Klienci nie mogą sprawdzić go względem znanego urzędu, więc użytkownicy i administratorzy uczą się klikać mimo ostrzeżeń lub wyłączać weryfikację w skryptach, a ten sam nawyk pozwala przeoczyć prawdziwe przechwycenie. Certyfikaty samopodpisane na urządzeniach mają często słabe lub domyślne klucze, nikt nie śledzi ich ważności i nikt za nie nie odpowiada. Lepszy wzorzec to wewnętrzny urząd certyfikacji, wystawiający certyfikaty w miarę możliwości automatycznie, którego certyfikat główny jest rozesłany na zarządzane urządzenia, z inwentarzem każdego certyfikatu i jego daty ważności. W urządzeniach, które dostarczane są tylko z certyfikatami samopodpisanymi, takich jak drukarki czy sterowniki, wymień certyfikat, jeśli urządzenie na to pozwala, i trzymaj je w segmencie z ograniczonym dostępem. Certyfikaty samopodpisane należą też do Twojego inwentarza postkwantowego: każdy ma typ i rozmiar klucza, które kiedyś trzeba będzie zmienić.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/are-self-signed-certificates-on-internal-servers-a-problem

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest wzajemne TLS (mTLS)?](https://netsenx.com/pl/faq/what-is-mutual-tls)
- [Czy VPN szyfruje wszystko, co wysyłamy?](https://netsenx.com/pl/faq/does-a-vpn-encrypt-everything-we-send)
- [Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?](https://netsenx.com/pl/faq/how-to-find-all-ssh-servers-on-the-network)
- [Jak sprawdzić, które serwery mają wersję OpenSSH podatną na nowy CVE?](https://netsenx.com/pl/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Czy baner wersji SSH dowodzi, że serwer jest podatny?](https://netsenx.com/pl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)