【发布时间】：2014-01-22 05:05:28
【问题描述】：
我开发了一个 Web 应用程序并将我的证书用于 SSL。我不需要 CA 证书，因为客户端正在连接到 Intranet 中的服务器。所以客户端每次都会收到 Untrusted Connection 错误。您知道我们如何在每个浏览器中消除此错误吗？我尝试将我生成的证书添加到浏览器，但它不起作用并且它无法识别我的证书类型。
谢谢，
-- 法力
【问题讨论】：
标签： ssl ssl-certificate self-signed
【发布时间】：2014-01-22 05:05:28
【问题描述】：
对于 Intranet，您可以创建自定义 CA 并将其作为受信任的方式导入浏览器。您不直接在 Web 应用程序中使用此 CA，但您使用此 CA 创建一个与 Web 应用程序的主机名匹配的证书并将其用于 Web 服务器。因为您的 Intranet CA 受到浏览器的信任，所以它会接受该 CA 创建的所有证书。
【讨论】：
-
谢谢，但我不知道如何将它作为信任导入浏览器。你能帮帮我吗？
-
取决于浏览器。对于这个问题，Google 为您提供了足够的答案
-
我尝试将证书添加到浏览器。但我的浏览器无法识别我的证书，可能是因为它不是来自有效的 CA 根。
-
就像我说的那样，您不会将证书添加到浏览器中，而是将 CA 添加到浏览器中。您可能会从datacenteroverlords.com/2012/03/01/… 获得更多详细信息，这是搜索“创建您自己的 ca 浏览器”时的第一个 google 搜索结果
-
非常感谢。我还发现这个网站很有用：poweradmin.com/help/sslhints