asp.net-core - 使用 ssl 在 IIS 中部署内部 asp.net 项目

Question

我正在创建一个内部应用程序，它将在 ad ds 域的 IIS 服务器上发布，这将是内部的，因此无法从 Internet 访问，因此我无法从证书颁发机构获得证书。我设法将项目放在 IIS 上并从我的 SSL 端口 44313 访问它，但随后谷歌浏览器发送了该站点无法识别因此不安全的消息。有没有办法让域中的所有浏览器都识别证书是安全的？先感谢您!

Answer 1

链接很有用，
https://docs.microsoft.com/en-us/windows-server/networking/core-network-guide/cncg/server-certs/install-the-certification-authority
如果我们想让谷歌浏览器识别我们的服务器证书(浏览器地址栏会显示一个安全锁标记)，我们必须在客户端安装服务器证书到本地证书存储(Trusted Root Certification Authorities或Trusted people)，以表明信任服务器证书。简单的情况下，我们必须一对一地安装单个证书，如果想让AD中的所有机器都信任服务器，最好的方法是在域中安装并建立一个证书颁发机构，这将建立一个证书信任链。因为每台加入域的机器都将包含根证书。
如果有什么我可以帮忙的，请随时告诉我。