ssl - OpenSSL - 在本地系统中工作但不在其他 LAN 系统中工作 [Intranet]

Question

我正在使用 OpenSSL 创建 SSL 证书，使我的 Web 应用程序可以使用 https 运行，以克服在 chrome 中访问麦克风的问题，因为它现在停止允许在没有 https 的情况下访问。

我们只需要让它在我们的 Intranet 中运行，而不是让它在世界范围内运行。

我用了this link创建 OpenSSL SSL 证书和配置。

我的 V3.ext 文件包含如下:

authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names

[alt_names]
DNS.1 = acme-site.dev
DNS.2 = acme-static.dev

最后它在我的本地系统中工作正常但在我们 LAN 中的其他系统中却不行。

enter image description here

我已经在那个系统中插入了主机。

谁能帮助我如何让它在所有 LAN 系统中运行？

Answer 1

这是自签名证书的普遍问题。您需要将您的自签名证书添加到您想要接受它的所有系统上的受信任证书列表中。

如果您要创建更多的自签名证书，您可能希望创建自己的证书颁发机构 (CA)，然后将其根(或中间)证书添加到您的系统中。在 https://jamielinux.com/docs/openssl-certificate-authority/ 中有关于设置 CA 的说明.