在内网应用程序中具有自签名证书的 Websocket 服务器

Question

我有一个通过 https 运行的 Intranet 应用程序，它需要访问需要在 wss 上运行的 websocket 服务器，因为 chrome 混合了内容安全性。两个应用程序都使用自签名证书，但无法访问 websocket 服务器，因为除非用户授权，否则 chrome 不信任自签名证书。因此，连接失败的原因。有没有办法在 Intranet 应用程序中使用有效的证书？或者有没有其他方法可以解决这个问题？

Answer 1

您可以使用不指向真实 websocket 服务器的公共 DNS 为 websocket.intranet.example.com 生成证书，然后将该证书复制到真实服务器中。

当然，您的内部 DNS 解析器必须将 websocket.intranet.example.com 指向真正的 websocket 服务器