如何处理 SSL 证书的浏览器警告

Question

对于开发，我们使用的是自签名 SSL 证书，它似乎工作正常，除了一个问题，即当用户第一次单击 URL 浏览器时会显示有关证书无效的警告，我们可以通过以下方式轻松绕过它告诉浏览器我们信任这个网站。

我有一个用例，我需要在 Iframe 中加载一些数据，并且需要使用 HTTPS 选择数据，并且该过程是隐藏的，并且 Iframe 仅在用户单击某个链接时可见。 我的问题是针对第一次访问该网站的用户，当点击该链接时会收到浏览器错误消息。

有没有办法让浏览器信任我们的自签名证书而不显示警告信息？

Answer 1

现在真的没有理由使用自签名证书然后试图弄清楚如何抑制客户端警告。相反，请转到http://www.startssl.com/ 并为自己获取一个免费证书，该证书可被所有最近的 Web 浏览器 (http://en.wikipedia.org/wiki/Startssl#Trustedness) 识别。登录他们的网站有点麻烦（他们要求您下载客户端证书并将其安装到浏览器中，然后才能申请服务器证书），但您可以获得免费的、受信任的网站 SSL 证书。

Answer 2

您仅有的两个选择是告诉用户将其浏览器配置为接受您的组织签署的证书，或者让某些 CA 浏览器信任签署的证书。