node.js - 没有域的 SSL 证书

Question

我有一堆 node.js 应用程序通过 websockets (ws://) 向 apache 站点提供信息。该网站本身没有域名，可以通过其 IP 地址访问(这是不可协商的，不幸的是......)

问题如下:

• 如果没有安全连接，浏览器将阻止 ws:// 流量，所以我必须使用 SSL 和安全的 websockets wss://

• 没有域名，我无法保护连接，除非 生成自签名证书。

• 浏览器不信任自行生成的证书，并且 显示错误“证书不受信任...”。上次 chrome 更新 让通过消息变得更加烦人。

除此之外，IP 会定期更改，并在发生更改时发送给用户(2-3 人)。因此，为特定 IP 颁发的证书并不理想(如果它是免费的，我可以解决刷新证书的麻烦)。

有没有人有解决办法？

Answer 1

如果您只有一两个用户，您可以创建自己的 CA，并让每个人都将其安装在他们的浏览器上。不过，每次 IP 更改时，您仍然需要更新证书。 google.ca/search?q=create+your+own+ca