客户端忽略域名证书有什么影响？

　　做服务器运维和网站部署这么多年，经常碰到客户遇到证书报错的情况，第一反应不是去排查证书本身的问题，而是想让客户端直接忽略域名证书验证，觉得反正不影响访问，浏览器地址栏少个小锁也无所谓。

　　但说实话，这个操作看着只是省了麻烦，实际上相当于把传输链路的安全闸门整个拆掉了，背后的风险比很多人预想的要大得多。今天就把实际影响说透，也给大家提个醒，别拿安全图一时方便。

　　最直接的隐患：数据传输全程裸奔

　　SSL证书最核心的作用，就是给客户端和服务器之间的传输数据做端到端加密。正常有有效证书的情况下，传输的内容都是密文，就算中间有人截获了数据包，也解不开里面的真实内容。

　　一旦选择忽略证书验证，很多场景下就等于放弃了加密保护，或者说加密机制变得形同虚设。黑客可以很轻松地通过中间人攻击，截获传输的所有数据：不管是登录的账号密码、提交的客户信息，还是内部业务单据，都能被明文读取。更危险的是，攻击者还能悄无声息地篡改传输内容，比如把页面里的收款账号换成自己的，或者植入恶意代码，用户端完全察觉不到异常。

　　很多人觉得内网系统、后台管理界面只有内部人用，开个忽略验证无所谓。其实一旦内网有设备被入侵，整个系统的账号数据都能被一锅端，这类案例在运维圈实在太常见了。

　　最容易忽略的风险：分不清真假站点

　　正规的域名证书，都是由权威CA机构颁发的，相当于给网站办了一张官方“身份证”，证明这个站点确实对应该域名主体，不是仿冒的钓鱼站点。

　　忽略证书验证之后，客户端就不会再核验服务器的身份真伪。哪怕是钓鱼网站用了自签名证书、过期证书，甚至是伪造的证书，客户端都会照常放行访问。用户看着网址差不多，就放心输入账号密码，结果敏感信息直接进到了骗子手里。

　　尤其是涉及支付、企业后台、员工系统这类场景，没有证书的身份校验，等于给仿冒站点开了绿灯，中招概率会高很多。

　　最现实的问题：合规过不了，出事责任更重

　　现在不管是等保2.0测评，还是《数据安全法》《个人信息保护法》的相关要求，只要涉及敏感信息传输，都要求采用可靠的加密传输机制，SSL证书是最基础的标配。

　　如果主动让客户端忽略证书验证，等于主动放弃了传输加密的保护措施，本身就不符合合规要求。日常监管审计的时候过不了关，真要是出了数据泄露事件，还会被认定为存在明显过错，对应的责任和处罚都会更重。

　　尤其是做政务、医疗、金融、教育这类行业的，这都是硬红线，绝对不能为了省事去碰。

　　最隐蔽的坑：埋下长期运维隐患

　　很多时候开启忽略证书，都是开发人员为了本地调试方便，临时加上的配置。但经常是调试完了忘了删掉，最后跟着代码一起上了生产环境。

　　还有一些桌面客户端、APP里，开发为了兼容旧证书或者测试环境，硬编码了跳过证书验证的逻辑，上线之后也没及时清理。这种隐性的风险最可怕，平时没人注意，一旦被恶意利用，整个应用的所有用户数据都处于暴露状态，排查起来也特别麻烦。

　　当然也不是说完全不能用，本地开发、内网封闭测试的时候，临时用一下没问题，但一定要做好标记，上线前及时改回来。生产环境绝对不能开这个口子。

　　如果遇到证书报错，正确的做法是先排查根源：证书过期了就及时续期，域名不匹配就更换对应域名的证书，证书链不完整就补全证书链，这些才是正规的解决办法。忽略验证只是捂住了报错，却把安全底线给丢了。

　　总的来说，客户端忽略域名证书，本质就是用安全换方便。短期看解决了访问报错的问题，长期却给数据安全、业务合规都埋下了隐患。尤其是对企业级业务来说，证书报错从来都不是小事，优先排查解决证书本身的问题，才是稳妥的做法。别等真出了安全事故，才后悔当初图省事。