ssl - 将自签名证书与 keytool 一起用于开发目的

Question

使用keytool生成自签名证书时，Common Name可以使用IP地址吗？

生成证书后，我将其导出，以便将其安装到我的客户端/浏览器中。在 Windows 中，我运行了 mmc.exe 并将其添加为受信任的根证书颁发机构。

但是，当我在浏览器中导航到 IP 地址时，它仍然是一个不受信任的连接。我确保 Tomcat 具有所有正确的连接器设置。

我这样做正确吗？我需要成为自己的 CA 吗？如何将 SSL 用于开发目的？我仍在尝试完全理解 SSL。

Answer 1

第一个问题:如果您将通过 IP 连接，那么可以。

第二个问题:不，您没有将自签名证书安装为 CA，您只是在浏览器警告您它是自签名证书时添加异常(exception)。

您可以设置 CA — 您首先生成根证书，将其安装在客户端中，然后生成 CSR，然后从中生成服务器证书(参见例如 this)，但用于开发目的这完全是浪费时间。