ฉันจะสร้างใบรับรองที่ลงนามด้วยตนเองสำหรับ localhost ได้อย่างไร

ฉันได้ทำตามขั้นตอนโดยละเอียดในHow do you use https / SSL on localhost? แต่นี่เป็นการตั้งค่าใบรับรองที่ลงนามด้วยตนเองสำหรับชื่อเครื่องของฉันและเมื่อเรียกดูผ่านhttps: // localhostฉันได้รับคำเตือนจาก IE

มีวิธีสร้างใบรับรองที่ลงนามด้วยตนเองสำหรับ "localhost" เพื่อหลีกเลี่ยงคำเตือนนี้หรือไม่

แม้ว่าโพสต์นี้จะถูกแท็กสำหรับ Windows แต่ก็เป็นคำถามที่เกี่ยวข้องกับ OS X ที่ฉันไม่เห็นคำตอบสำหรับที่อื่น ต่อไปนี้เป็นขั้นตอนในการสร้างใบรับรองที่ลงนามด้วยตนเองสำหรับ localhost บนOS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

ในKeychain Accessให้ดับเบิลคลิกที่ใบรับรอง localhost ใหม่นี้ ขยายลูกศรข้าง "Trust" และเลือก "Always trust" Chrome และ Safari ควรเชื่อถือใบรับรองนี้แล้ว ตัวอย่างเช่นหากคุณต้องการใช้ใบรับรองนี้กับ node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

เนื่องจากคำถามนี้ถูกแท็กIISและฉันไม่พบคำตอบที่ดีเกี่ยวกับวิธีรับใบรับรองที่เชื่อถือได้ฉันจะให้ 2 เซ็นต์เกี่ยวกับเรื่องนี้:

ก่อนอื่นให้ใช้คำสั่งจาก @AuriRahimzadeh ใน PowerShell ในฐานะผู้ดูแลระบบ:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

สิ่งนี้ดี แต่ใบรับรองไม่น่าเชื่อถือและจะส่งผลให้เกิดข้อผิดพลาดต่อไปนี้ เป็นเพราะไม่ได้ติดตั้งในTrusted Root Certification Authorities.

mmc.exeแก้ปัญหานี้ด้วยการเริ่มต้น

จากนั้นไปที่:

ไฟล์ -> เพิ่มหรือลบสแนปอิน -> ใบรับรอง -> เพิ่ม -> บัญชีคอมพิวเตอร์ -> คอมพิวเตอร์ในเครื่อง คลิกเสร็จสิ้น

ขยายPersonalโฟลเดอร์และคุณจะเห็นlocalhostใบรับรองของคุณ:

คัดลอกใบรับรองลงในTrusted Root Certification Authorities - Certificatesโฟลเดอร์

ขั้นตอนสุดท้ายคือการเปิดหรือเพียงแค่Internet Information Services (IIS) Manager inetmgr.exeจากนั้นไปที่เว็บไซต์ของคุณให้เลือกBindings...และหรือAdd... Edit...ตั้งค่าhttpsและเลือกใบรับรองของคุณจากเมนูแบบเลื่อนลง

ตอนนี้ใบรับรองของคุณเชื่อถือได้:

คุณสามารถใช้ PowerShell เพื่อสร้างใบรับรองที่ลงนามด้วยตนเองโดยใช้ cmdlet selfsignedcertificate ใหม่:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

หมายเหตุ: makecert.exe เลิกใช้แล้ว

Cmdlet อ้างอิง: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

หลังจากใช้เวลาพอสมควรกับปัญหานี้ฉันพบเมื่อใดก็ตามที่ฉันทำตามคำแนะนำในการใช้ IIS เพื่อสร้างใบรับรองที่ลงนามด้วยตนเองฉันพบว่าออกให้และออกโดยไม่ถูกต้อง SelfSSL.exe เป็นกุญแจสำคัญในการแก้ปัญหานี้ เว็บไซต์ต่อไปนี้ไม่เพียงให้วิธีการทีละขั้นตอนในการสร้างใบรับรองที่ลงนามด้วยตนเองเท่านั้น แต่ยังแก้ไขปัญหาที่ออกให้และออกให้ด้วย นี่คือทางออกที่ดีที่สุดที่ฉันพบในการสร้างใบรับรองที่ลงนามด้วยตนเอง หากคุณต้องการที่จะเห็นการกวดวิชาเดียวกันในรูปแบบวิดีโอคลิกที่นี่

ตัวอย่างการใช้ SelfSSL จะมีลักษณะดังนี้:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? จะให้รายการพารามิเตอร์พร้อมคำอธิบาย

หากคุณกำลังพยายามสร้างใบรับรองที่ลงนามด้วยตนเองซึ่งจะช่วยให้คุณไปได้http://localhost/mysite จากนั้นนี่คือวิธีสร้าง

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

จากhttp://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

ฉันจะแนะนำเครื่องมือของ Pluralsight สำหรับการสร้างใบรับรองที่ลงนามด้วยตนเอง: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatically-in-net

ทำให้ใบรับรองของคุณเป็น. pfx และนำเข้าสู่ IIS และเพิ่มเป็นผู้ออกใบรับรองหลักที่เชื่อถือได้

ใช่และไม่. ใบรับรองที่ลงนามด้วยตนเองส่งผลให้เกิดข้อความเตือนดังกล่าวเนื่องจากใบรับรองไม่ได้ลงนามโดยผู้ออกใบรับรองที่เชื่อถือได้ มีตัวเลือกสองสามอย่างที่คุณสามารถพิจารณาเพื่อลบคำเตือนนี้ในเครื่องของคุณ ดูคำตอบที่ได้รับการจัดอันดับสูงสุดสำหรับคำถามนี้สำหรับรายละเอียด:

ฉันต้องทำอย่างไรเพื่อให้ Internet Explorer 8 ยอมรับใบรับรองที่ลงนามด้วยตนเอง

หวังว่านี่จะช่วยได้!

แก้ไข:

ขออภัยตอนแรกฉันไม่ทราบว่าคุณถูก จำกัด ให้ใช้งาน localhost คุณสามารถลองทำตามคำแนะนำในลิงก์ด้านล่างเพื่อ "สร้างใบรับรองที่ลงนามด้วยตนเองโดยใช้ชื่อสามัญที่ถูกต้อง"

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

คุณสามารถลอง mkcert

macos: ชงติดตั้ง mkcert

หากคุณใช้ Visual Studio มีวิธีง่ายๆในการตั้งค่าและเปิดใช้งาน SSL โดยใช้ IIS Express อธิบายไว้ที่นี่