ssl - 供内部使用的 HTTPS 证书

Question

我正在为一个系统设置网络服务器，该系统仅在内部网络(无法从外部世界访问)上通过 HTTPS 使用

现在我用自签名证书设置了它，它工作正常，除了一个讨厌的警告，所有浏览器都会启动，因为用于签名它的 CA 权威自然不受信任。

访问由在本地 DNS 服务器上解析的本地 DNS 域名提供(例如:https://myapp.local/)，该地址映射到 192.168.x.y

是否有一些提供商可以向我颁发用于内部域名 (myapp.local) 的适当证书？或者我唯一的选择是在真实域上使用 FQDN，然后将其映射到本地 IP 地址？

注意:我想要一个不需要在每个浏览器上将服务器公钥标记为受信任的选项，因为我无法控制工作站。

Answer 1

您有两个实用的选择:

1. 建立您自己的 CA。您可以使用 OpenSSL 做到这一点，那里有很多 Google 信息。

2. 继续使用您的自签名证书，但在浏览器中将公钥添加到您信任的证书中。如果您在 Active Directory 域中，这可以通过组策略自动完成。