Làm cách nào tôi có thể tạo chứng chỉ tự ký cho localhost?

Tôi đã trải qua các bước chi tiết trong Cách bạn sử dụng https / SSL trên localhost? nhưng điều này sẽ thiết lập một chứng chỉ tự ký cho tên máy của tôi và khi duyệt qua https: // localhost, tôi nhận được cảnh báo IE.

Có cách nào để tạo chứng chỉ tự ký cho "localhost" để tránh cảnh báo này không?

Mặc dù bài đăng này là bài đăng được gắn thẻ cho Windows, nhưng đó là câu hỏi có liên quan trên OS X mà tôi chưa thấy câu trả lời cho nơi khác. Dưới đây là các bước để tạo chứng chỉ tự ký cho localhost trên OS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

Trong Keychain Access, nhấp đúp chuột vào chứng chỉ localhost mới này. Mở rộng mũi tên bên cạnh "Tin cậy" và chọn "Luôn tin tưởng". Chrome và Safari nên tin tưởng chứng chỉ này. Ví dụ: nếu bạn muốn sử dụng chứng chỉ này với node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Vì câu hỏi này được gắn thẻ IISvà tôi không thể tìm thấy câu trả lời hay về cách nhận chứng chỉ tin cậy, tôi sẽ đưa cho tôi 2 xu về nó:

Trước tiên, sử dụng lệnh từ @AuriRahimzadeh trong PowerShell với tư cách quản trị viên:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Điều này là tốt nhưng chứng chỉ không đáng tin cậy và sẽ dẫn đến lỗi sau. Đó là bởi vì nó không được cài đặt trong Trusted Root Certification Authorities.

Giải quyết điều này bằng cách bắt đầu mmc.exe.

Sau đó đi đến:

Tệp -> Thêm hoặc xóa Snap-in -> Chứng chỉ -> Thêm -> Tài khoản máy tính -> Máy tính cục bộ. Nhấp vào Kết thúc.

Mở rộng Personalthư mục và bạn sẽ thấy localhostchứng chỉ của mình :

Sao chép chứng chỉ vào Trusted Root Certification Authorities - Certificatesthư mục.

Bước cuối cùng là mở Internet Information Services (IIS) Managerhoặc đơn giản inetmgr.exe. Từ đó đi đến trang web của bạn, chọn Bindings...và Add...hoặc Edit.... Đặt httpsvà chọn chứng chỉ của bạn từ trình đơn thả xuống.

Chứng chỉ của bạn hiện đáng tin cậy:

Bạn có thể sử dụng PowerShell để tạo chứng chỉ tự ký với lệnh ghép ngắn tự ký tự mới:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Lưu ý: makecert.exe không dùng nữa.

Tham khảo Cmdlet: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-'msigncertert

Sau khi dành một khoảng thời gian tốt cho vấn đề này, tôi thấy bất cứ khi nào tôi làm theo các đề xuất về việc sử dụng IIS để tạo chứng chỉ tự ký, tôi thấy rằng Việc phát hành và phát hành là không chính xác. SelfSSL.exe là chìa khóa để giải quyết vấn đề này. Trang web sau đây không chỉ cung cấp cách tiếp cận từng bước để tạo chứng chỉ tự ký, mà còn giải quyết vấn đề Phát hành và Vấn đề. Đây là giải pháp tốt nhất tôi tìm thấy để làm chứng chỉ tự ký. Nếu bạn muốn xem hướng dẫn tương tự ở dạng video bấm vào đây .

Một mẫu sử dụng SelfSSL sẽ trông giống như sau:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? sẽ cung cấp một danh sách các tham số với lời giải thích.

Nếu bạn đang cố gắng tạo một chứng chỉ tự ký cho phép bạn đi http://localhost/mysite thì đây là một cách để tạo chứng chỉ

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

Từ http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Tôi sẽ giới thiệu công cụ của Pluralsight để tạo các certs tự ký: http://blog.pluralsight.com/elfcert-create-a-elf-sign-cert ve-interivelyively-gui-or-programmatically-in-net

Tạo chứng chỉ của bạn dưới dạng .pfx và nhập nó vào IIS. Và thêm nó như là một cơ quan chứng nhận gốc đáng tin cậy.

Có và không. Chứng chỉ tự ký dẫn đến thông báo cảnh báo đó vì chứng chỉ không được ký bởi Cơ quan chứng nhận tin cậy. Có một vài tùy chọn mà bạn có thể xem xét để xóa cảnh báo này trên máy cục bộ của mình. Xem câu trả lời được xếp hạng cao nhất cho câu hỏi này để biết chi tiết:

Tôi cần làm gì để Internet Explorer 8 chấp nhận chứng chỉ tự ký?

Hi vọng điêu nay co ich!

BIÊN TẬP:

Xin lỗi, ban đầu tôi không biết rằng bạn bị hạn chế với localhost. Bạn có thể cố gắng làm theo các hướng dẫn trên liên kết bên dưới để "Tạo chứng chỉ tự ký với tên chung chính xác".

http://www.sslshopper.com/article-how-to-create-a-elf-sign-cert ve-in-iis-7.html

bạn có thể thử mkcert.

macos: bia cài đặt mkcert

Nếu bạn đang sử dụng Visual Studio, có một cách dễ dàng để thiết lập và bật SSL bằng IIS Express được giải thích tại đây