ssl - 在 Safari 和 websockets (osx/ios) 中使用自签名证书

Question

我需要测试安全的网络套接字。我想用自签名证书来做。所以在节点 following these instuctions 中制作了快速 Web 服务器.

然后我使用 the ws npm module 添加了一个 websocket 服务器.

所以我去 Chrome 试试看。当我第一次访问证书无法验证的 https 页面时，Chrome 会提示(这是预期的)，但我点击了“高级”和“继续”，它连接到页面并且 websockets 工作并且是安全的。

然后我在 Safari 中尝试它。它还提示证书无法验证(预期)，但我单击“继续”。它加载 HTTPS 页面但不会执行 websockets。 OSX Safari 和 iOS Safari 均显示

WebSocket network error: OSStatus Error -9807: Invalid certificate chain 

有没有办法在 Safari 中使用自签名证书？ 特别是在不将自签名根证书添加到操作系统的情况下？

Answer 1

自您询问后情况似乎有所改变，因为在接受自签名证书后它现在可以在 OSX Safari 上运行(这将需要输入一次您的 OSX 管理员密码)。

对于移动设备，唯一对我有用的解决方法是完全不使用 SSL (ws://)。

我不确定 Safari 是否会接受混合的 https://+ ws://页面，但如果您想为 http 部分保留 SSL，则值得一试。

我找不到 Apple 官方文档说 websocket 不接受自签名证书，但那里的每篇帖子似乎都这么说。