security - 用户使用自签名证书访问网站页面时发出警告

Question

我为我网站的特定页面制作了一个自签名证书。它生成“该站点的安全证书不受信任!”警告。

请问这是否正常，有什么方法可以解除警告吗？

Answer 1

I'd like to ask if that is normal ...

是的，这很正常。浏览器携带自己的信任 anchor 列表，默认情况下您的自签名证书不在列表中。自 Chromium uses the trust store of the underlying OS 以来，有些人放弃了.

您可以将自签名证书添加到受信任列表。参见，例如，Configuring a browser to work with self-signed certificates .

... is there any way to remove the warning?

不，没有办法删除警告。如果可能的话，坏人就会对毫无戒心的用户这样做。

您可以首先通过使用链接回浏览器中的信任 anchor 的证书来避免警告。你可以试试 Startcom或 CAcert证书。他们提供免费的 1 类服务器证书。大多数桌面和移动浏览器都信任这些证书。 1 类是通过电子邮件验证的域，不允许使用通配符。如果您需要通配符，则必须购买 2 级或更高级别的。如果需要，Startcom 和 CAcert 会收取撤销费用。