ssl - 为 SSRS 设置 SSL 时证书无效

Question

我有 SSRS 链接，我们正计划为其设置 SSL。所以我在服务器上执行了以下步骤:

• 使用 Powershell 生成自签名证书通过运行以下命令

New-SelfSignedCertificate -CertStoreLocation cert:\LocalMachine\my -dnsname <MyHostNameServer>

$pwd=ConvertTo-SecureString "password1" -asplainText -force

$file="C:\temp\<MYHOSTNAMEServer>.pfx"

Export-PFXCertificate -cert cert:\LocalMachine\My\<Thumbprint produced during first command> -f

Import-PfxCertificate -FilePath $file cert:\LocalMachine\root -Password $pwd

• 打开 Reporting Services 配置管理器
• 在“Reporting Services 配置连接”屏幕上单击“连接”

Reporting services Configuration Manager pic

• 单击左侧 Pane 窗口中的网站 URL

• 在“HTTPS 证书”下拉框中选择您安装的证书。您将看到预填充的端口文本框和预填充的报表服务器 Web 服务 URL。

• 点击应用

Web URL

而且我已经用 https 测试了 URL 并且工作正常 link is working pic

现在的问题! HTTPS 链接在服务器中完美运行，但对于任何其他用户(来 self 的笔记本电脑)，我得到“无效证书”!而且它似乎不是受信任的证书

你能帮我解决这个问题吗。

Answer 1

Chrome 和 Firefox 等现代浏览器只接受 CA 签名的服务器证书作为 HTTPS 的可信证书。还有其他要求，例如 SubjectAlternativeName 扩展和用于证书的算法(不推荐使用 SHA-1，浏览器可能会出现警告)。

Google provides documentation为正确设置您的 TLS 服务器证书，提及它被 CA 签名等要求。

如果 TLS 配置正确并且可以在 Chrome 上运行，很可能它也可以在其他浏览器上运行。 Internet Explorer 是异常的不安全浏览器，当服务器提供自签名证书时，它不会警告用户潜在的 MITM 攻击。