件开发者在首个指南发行并启用后所积累的一些实际经验。
动机.在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力，一些证书发行机构推出了仅验证域名所有权（而不是域名持有者身份）的证书，在颁发这种证书之前，证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别，任何被验证成功的证书都会使浏览器显示出