google-chrome - 此网站的身份尚未通过 openssl 验证

Question

我是 ssl 认证的新手。我已经为我的交换服务器安装了 openssl 证书，因为我不想为证书付费。它在服务器和本地网络上运行良好。但是当我尝试外网时。我仍然在 chrome 和 IE 浏览器上遇到 ssl 错误，如下所示。

我不知道 openssl 是否在网络外工作？如果不是，为什么要使用 openssl？或者我遗漏了什么？

Answer 1

这与 openssl 无关，而是因为 SSL/TLS 的工作原理。

证书就像由可信实体(如政府)签署的身份证明文件。浏览器和操作系统附带一组受信任的实体，即“根 CA(证书代理)”。由于您的证书未由任何内置的受信任实体签名，因此浏览器拒绝信任它，您会收到此错误消息。验证证书时，此信任检查必不可少。如果不这样做，任何人都可以声称您的身份，从而劫持加密连接(中间人攻击)。

因此，您唯一的选择是要么从受信任的实体获取证书，要么将您自己作为受信任的实体添加到应该能够访问您的站点的每个浏览器和操作系统中。当然，这只能针对您控制的端点完成。