जैसा कि रैंडमबेन ने कहा, स्व-हस्ताक्षरित प्रमाण पत्र आमतौर पर उनके द्वारा बताए गए कारणों पर आधारित होते हैं। लेकिन एक स्थिति है जिसमें वे ठीक हैं: यदि उन लोगों का सेट जो आपकी वेबसाइट पर संवेदनशील डेटा जमा करने की आवश्यकता है, तो वे छोटे और सीमित हैं, वे सभी कुछ तकनीकी रूप से सक्षम हैं, और आप उन सभी के साथ संवाद करने में सक्षम हैं। उस स्थिति में आप प्रत्येक व्यक्ति को प्रमाणपत्र का विवरण दे सकते हैं, फिर वे मैन्युअल रूप से प्रमाणपत्र की जांच कर सकते हैं जब वे आपकी साइट पर जाते हैं और यदि उपयुक्त हो तो सुरक्षा अपवाद जोड़ सकते हैं।
एक चरम उदाहरण के रूप में, मेरे व्यक्तिगत वीपीएस पर मेरे पास एक प्रशासनिक उपडोमेन है, जिसे केवल मेरे द्वारा ही एक्सेस किया जाना चाहिए। उस डोमेन को स्व-हस्ताक्षरित प्रमाण पत्र के साथ सुरक्षित करने में कोई समस्या नहीं होगी क्योंकि मैं मैन्युअल रूप से जांच कर सकता हूं कि कनेक्शन को सुरक्षित करने के लिए उपयोग किया जा रहा सर्वर प्रमाणपत्र वही है जो मैंने सर्वर पर स्थापित किया था।
ऐसे मामलों में जहां एक स्व-हस्ताक्षरित प्रमाण पत्र काम नहीं करेगा या आपके पास "वास्तविक" एक होगा, मैं सुझाव देता हूं कि आइए एन्क्रिप्ट करें , इंटरनेट सुरक्षा अनुसंधान समूह द्वारा शुरू की गई परियोजना और प्रमुख इंटरनेट कंपनियों द्वारा समर्थित, जो एसएसएल प्रमाणपत्र प्रदान करता है मुफ्त। वे ऐसा कर सकते हैं क्योंकि उनके द्वारा उपयोग की जाने वाली सत्यापन प्रक्रिया पूरी तरह से स्वचालित है, और वास्तव में एक वेब सर्वर जो अपने एसीएमई प्रोटोकॉल (जैसे कैडी , जो मैं वर्तमान में उपयोग करता हूं) का समर्थन करता है , पूरी तरह से अपने आप ही प्रमाण पत्र प्राप्त कर सकता है। आइए एन्क्रिप्ट करें कि आप सत्यापित नहीं करते हैं, एक व्यक्ति के रूप में, आप कहते हैं कि आप कौन हैं; यह केवल यह सत्यापित करता है कि आपका वेब सर्वर उस डोमेन पर सामग्री परोसने में सक्षम है, जिस पर वह दावा करता है। आइए एनक्रिप्ट सभी प्रमुख ब्राउज़रों द्वारा समर्थित है, लेकिन यह सर्वविदित है कि सत्यापन न्यूनतम है, इसलिए यदि आप ई-कॉमर्स साइट जैसी कोई चीज या कुछ भी चला रहे हैं, जहां लोग संवेदनशील जानकारी जमा कर रहे हैं, तो आपको संभवतः पैसा प्राप्त करना चाहिए उच्च स्तर के सत्यापन के साथ प्रमाण पत्र।
मैं से मुक्त StartSSL प्रमाण पत्र की सिफारिश करने के लिए इस्तेमाल Startcom लोग हैं, जो सत्यापन के लिए भुगतान करने के लिए नहीं करना चाहता था के लिए, लेकिन अब नहीं। StartCom को 2016 में चुपके से WoSign द्वारा अधिग्रहित कर लिया गया था और बाद में कई डोमेन के लिए नाजायज प्रमाण पत्र जारी किए। परिणामस्वरूप, प्रमुख ब्राउज़रों ने StartCom प्रमाणपत्रों के लिए अपना समर्थन हटा दिया। (जहाँ तक मुझे पता है, IE ने कभी भी उनका समर्थन नहीं किया है।) किसी भी मामले में, चलो एन्क्रिप्ट अधिक सुविधाजनक है।