在移动互联网时代，应用（APP）已经成为人们生活和工作中必不可少的工具。然而，一些恶意的应用可能会给用户的信息和设备带来风险。为了保障用户的安全，在移动端安全技术中，自建证书是一种常见的解决方案。
一、自建证书的原理
自建证书，通俗地说就是创建自己的数字证书，用于应用中数据的加密、身份验证等。这个证书称为自签名证书。它与其他正规的数字证书不同，它并不是从公信机构或者CA机构购买的，而是由应用开发者自己制作的，直接发布在应用程序中。
自建证书的原理比较简单，主要包含以下几个步骤：
1.生成密钥对：应用开发者通过密钥对生成工具生成公钥和私钥。
2.生成证书请求：应用开发者通过证书请求（CSR）工具，向公信机构或者CA机构提交证书请求，同时提交公钥和私钥。
3.颁发证书：公信机构或CA机构收到证书请求，会根据证书请求中的信息和公钥生成数字证书，同时签名该证书。这个证书就是应用开发者需要的可信证书。
4.在应用中集成证书：应用开发者在应用程序中嵌入数字证书，用于身份验证，HTTPS传输，等等。
二、自建证书的好处
自建证书能够保障用户数据的安全，使得应用程序更加可靠。具体来说，自建证书的好处主要有以下几点：
1.效率高：自建证书生成快速，不需要等待公信机构或者CA机构的审核。
2.体验好：自建证书能够提高应用程序的速度和稳定性，减少连接和传输的延迟。
3.可控性好：自建证书能够避免底层操作系统更新或者公信机构问题导致证书失效等问题。
三、自建证书的收费情况
从技术角度来看，自建证书的生成过程并不需要任何费用。应用开发者可以通过各种工具来创建自己的数字证书。然而，在现实情况下，有一些第三方安全机构提供应用安全服务，包括自建证书。因此，他们会在自建证书的颁发和管理上收费，如服务器证书。
另外，一些应用市场也提供了应用审核服务，审核应用中包含的证书是否安全可靠。如果开发者需要通过这些应用市场发布应用，也需要支付相应的审核费用。
总的来说，自建证书本身并不需要支付任何费用，但可能会在相关服务上需要支付费用。因此，开发者在选择自建证书时，需要根据自己的需求，综合考虑是否选择收费的第三方服务和应用市场的审核等因素。
