Являются ли самоподписанные сертификаты недействительными?

Question

Итак, нам было предложено использовать HTTP SSL с нашим текущим APP, и я не самый узнаваемый по поводу всей сделки, и с некоторыми разочарованиями и многими ... много проб и ошибок мы получили его подключение к серверу ... Однако мы должны были установить его так, чтобы он допускал недействительные сертификаты, и мы также используем самоподписанный сертификат. так как в заголовке четко указано, что самоподписанные сертификаты всегда считаются недействительными?

Дополнительная информация, мы используем Restkit на iOS.

Answer 1

Браузер сообщил пользователю, что сертификат недействителен, когда обнаружен самозаверяющий сертификат. На самом деле, самозаверяющие сертификаты разрешены в соответствии с действующими веб-стандартами, поэтому они довольно вводят в заблуждение, что их использование считается недействительным. Отображение его как непроверенного может быть более точным описанием, поскольку оно на самом деле означает.

Answer 2

Самозаверяющий сертификат может быть совершенно действительным, но не доверять, если клиент не было сказано доверять ему как-то.