apache - 如何为本地测试目的设置 HTTPS？

Question

我需要了解 Web 应用程序如何使用 HTTPS。但我真的找不到太多关于它的信息。我试图设置我的本地 Apache，但我找不到 CA 权威来签署我的证书...提示？有什么建议吗？

Answer 1

要考虑的可能性是:

1. 生成您自己的证书(自签名证书)
2. 获取由已知颁发者颁发的证书
3. 获取浏览器无法识别的颁发者颁发的证书

编号。 1 可能是使用最广泛的解决方案。您可以找到说明 here .唯一的缺点是浏览器会投诉未知的 CA。在 Firefox 中，您可以只添加一个永久性异常(exception)并摆脱警告。 (Chrome 和 Internet Explorer 似乎都没有提供这样的选项。)

编号。 2 通常需要花钱，因此它不是开发环境的热门选择。

编号。 3 可以免费获得(参见 https://www.cacert.org/ )，但它们也会触发浏览器警告。与 nr 的区别。 1 是您可以将 CA 添加到浏览器的受信任机构；但是，这是一个需要认真考虑的严肃决定，因为它涉及到安全问题。一般来说，我不会推荐它仅用于测试。