SSL tạo chứng chỉ "dầu rắn" tự ký theo mặc định, ví dụ tại /etc/ssl/certs/ssl-cert-snakeoil.pem. Theo Wikipedia , dầu rắn là một phương pháp hoặc sản phẩm mật mã được coi là lừa đảo hoặc không có thật. Có bất cứ điều gì không có thật về các chứng chỉ này? Chắc chắn, họ không được ký bởi bất kỳ cơ quan chứng nhận đã biết nào, nhưng bản thân chứng chỉ vẫn có thể là chứng chỉ chính hãng tốt như bất kỳ cơ quan nào khác. Ví dụ: tôi có thể phân phối khóa công khai của máy chủ cho tất cả khách hàng của mình một cách an toàn. Giả sử điều này, có bất cứ thứ gì dầu rắn xứng đáng với các chứng chỉ được tạo ra, hoặc là tên sai lệch?