为本地服务器设置Verisign SSL

我正在处理一个本地数据库，希望所有到此服务器的连接都使用SSL。我已经读到自签名SSL证书不是很安全，使用可信的证书颁发机构（如Verisign）是最好的。是否可以在本地服务器上设置Verisign SSL

---

数据库有时也会将数据发送到外部数据库，我希望这些信息也被加密。我需要证书还是可以使用相同的证书？

自签名SSL证书同样安全，只是没有得到证书颁发机构的认可

如果你运行一个公共网站，你会希望你的访问者知道他们与你连接，通过让Verisign（或另一个受信任的CA）签署证书，他们的浏览器可以确认并确认他们确实与你连接

通过自签名证书连接时，浏览器将显示警告，因为它无法识别CA（您是自签名证书的CA）。您可以将自己添加到浏览器的“受信任CA”中，它将不再为您显示错误，但如果其他人使用自己的浏览器访问您的站点，它将再次显示警告

下面是一个关于HTTP/SSL/CAs的好入门：