openssl - 我可以认证没有域名的网站吗？

Question

是否可以在没有域名的网站上进行自签名证书？我已经读过 letencrypt.org 不会因为没有域名而颁发证书。

Answer 1

如果您想要大多数浏览器信任的 LetsEncrypt 证书，您需要一个解析到您的服务器的域。 LetsEncrypt 不会为 IP 地址或自定义开发域(如 .local)颁发证书。 .
你当然可以create and sign a certificate yourself ，对于您想要的每个域名，甚至对于 IP 地址。域名可以是任何名称，不一定是您用来访问站点的名称。网络服务器不会介意。不过，您的浏览器会显示很多警告(CN 不匹配、不受信任的签名路径)，但是如果您跳过/忽略这些警告，您可以通过 HTTPS 访问您的网站。
对于本地开发证书，还有工具 mkcert ，甚至可以通过添加本地 CA 使您的浏览器信任它们。