just
V2EX  ›  SSL

局域网内自架一个CA服务器,让局域网内的网站都通过它来验证所有的证书,这样可行么?

  •  
  •   just · Jun 8, 2013 · 6321 views
    This topic created in 4791 days ago, the information mentioned may be changed or developed.
    不连入互联网,只在局域网内用的网站。
    自签名的证书,每次https访问Chrome都会提示证书安全警告,现在想把这警告取消。
    标题所提问的方式可行么?有没有类似的教程地址?
    最好是基于TOMCAT服务器啦。(●˘◡˘●)
    4 replies    1970-01-01 08:00:00 +08:00
    swulling
        1
    swulling  
       Jun 8, 2013
    不用架CA服务器,给所有机器装上就好了,参考12306
    just
        2
    just  
    OP
       Jun 8, 2013
    @swulling 这个需要用户去自行导入这个证书。有没有一种『无痛』方式呢?让用户什么都不需要做,也不会弹出那个证书错误。
    tempdban
        3
    tempdban  
       Jun 8, 2013 via Android
    @just 基本不可能 就算是你自己架ca不也得导入ca的根证书么
    phuslu
        4
    phuslu  
       Jun 8, 2013
    一定要用户导入你的根证书,警告才会消失的。你想的这个路子不可行。
    也可以你去偷证书哦
    http://www.solidot.org/story?sid=25786
    http://internet.solidot.org/article.pl?sid=11/09/06/1023214
    http://internet.solidot.org/article.pl?sid=11/09/21/0135214
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3735 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 00:42 · PVG 08:42 · LAX 17:42 · JFK 20:42
    ♥ Do have faith in what you're doing.