OpenSSL——升级

OpenSSL（Open Secure Sockets Layer）是一个开源的软件库，提供了SSL和TLS协议的实现，用于加密通信。它广泛用于安全连接，例如在网站上通过HTTPS协议进行安全的数据传输.

但是从openssl申请道德证书是不安全的。对于网站的保护起不到实质性的作用。建议用专业的CA机构所签发的证书，目前还是有很多厂商提供免费证书的。

使用由CA（Certificate Authority，证书颁发机构）签发的SSL证书有几个重要的原因：

1. 信任和安全性： CA是一个受信任的第三方机构，它的责任是验证证书请求者的身份，并确保只有合法的实体才能获得SSL证书。通过使用CA签发的证书，访问者可以相信所连接的网站确实是由一个经过验证的实体拥有和运营的，从而增强了通信的安全性。

2. 加密通信 ： SSL证书用于建立安全的加密通信通道，确保通过互联网传输的数据在传输过程中不会被恶意攻击者窃听或篡改。CA签发的证书提供了保证，确保通信双方之间的数据传输是加密的。

3. 浏览器兼容性： 大多数Web浏览器和操作系统内置了对一些主要CA的信任，这意味着通过这些CA签发的证书在这些环境中可以被广泛地接受和信任。如果使用自签名证书或由不受信任的CA签发的证书，可能会导致用户在访问网站时收到不信任的警告，从而降低了用户对网站的信任度。

4. 符合行业标准： CA遵循严格的行业标准和程序，以确保证书的有效性和安全性。这包括验证证书请求者的身份和确保证书的有效期限。

总的来说，使用CA签发的SSL证书可以提高网站的安全性，建立用户和网站之间的信任关系，并确保在互联网上进行的数据传输是加密和安全的。