Як я можу створити сертифікат, що підписався для localhost?

Я пройшов кроки, детально описані в розділі Як ви використовуєте https / SSL для localhost? але це налаштовує самопідписаний сертифікат для мого імені машини, і під час перегляду його через https: // localhost я отримую попередження IE.

Чи є спосіб створити сертифікат для "localhost", який підписує власноруч, щоб уникнути цього попередження?

Хоча ця публікація і розміщена з тегами для Windows, відповідне питання в OS X, що я не бачив відповідей для інших. Ось кроки для створення сертифікованого сертифіката для localhost в OS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

У Keychain Accessдвічі клацніть на цьому новому LOCALHOST серт. Розгорніть стрілку біля пункту "Довіряти" та виберіть "Завжди довіряти". Зараз Chrome і Safari повинні довіряти цій програмі. Наприклад, якщо ви хочете використовувати цей kert з node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Оскільки це питання позначене тегом, IISі я не можу знайти хорошої відповіді, як отримати надійний сертифікат, я дам свої 2 центи про це:

Спочатку використовуйте команду від @AuriRahimzadeh в PowerShell в якості адміністратора:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Це добре, але сертифікату не довіряють, і це призведе до наступної помилки. Це тому, що він не встановлений в Trusted Root Certification Authorities.

Вирішіть це, почавши mmc.exe.

Потім перейдіть до:

Файл -> Додати або видалити оснащення -> Сертифікати -> Додати -> Обліковий запис комп'ютера -> Локальний комп'ютер. Клацніть Готово.

Розгорніть Personalпапку, і ви побачите свій localhostсертифікат:

Скопіюйте сертифікат у Trusted Root Certification Authorities - Certificatesпапку.

Завершальний крок - відкрити Internet Information Services (IIS) Managerабо просто inetmgr.exe. Звідти перейдіть на свій сайт, виберіть Bindings...і Add...або Edit.... Установіть httpsі виберіть свій сертифікат зі спадного меню.

Вашому сертифікату тепер довіряють:

Ви можете використовувати PowerShell для генерування самопідписаного сертифіката за допомогою нового командлета, що підписує власний підпис:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Примітка: makecert.exe застарілий.

Довідка на Cmdlet: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

Провівши багато часу на цю проблему, я виявляв, коли я дотримувався пропозицій щодо використання IIS для виготовлення самопідписаного сертифіката, я виявив, що "Виданий та виданий" невірний. SelfSSL.exe був ключовим у вирішенні цієї проблеми. Наведений нижче веб-сайт не лише надав поетапний підхід до виготовлення самопідписаних сертифікатів, але і вирішив проблему "Видано та видано". Ось найкраще рішення, яке я знайшов для виготовлення сертифікатів самопідписання. Якщо ви хочете побачити той самий підручник у формі відео, натисніть тут .

Приклад використання SelfSSL виглядатиме приблизно так:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? надасть список параметрів із поясненням.

Якщо ви намагаєтеся створити самопідписаний сертифікат, який дозволяє вам перейти, http://localhost/mysite то ось такий спосіб створити його

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

Від http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Я б порекомендував інструмент Pluralsight для створення сертифікованих сертифікатів: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatic-in-net

Створіть файл cert як .pfx та імпортуйте його в IIS. І додайте його як довірений авторитет root cert.

Так і ні. Сертифікати, що підписуються самостійно, призводять до цього попереджувального повідомлення, оскільки сертифікат не був підписаний довіреним органом сертифікації. Існує кілька варіантів, за допомогою яких можна видалити це попередження на локальній машині. Детально дивіться відповіді на це запитання:

Що потрібно зробити, щоб Internet Explorer 8 прийняв сертифікат, який підписав самостійно?

Сподіваюся, це допомагає!

Редагувати:

Вибачте, я спочатку не знав, що ви обмежилися localhost. Ви можете спробувати дотримуватися вказівок за посиланням нижче, щоб "Створити самопідписаний сертифікат із правильним загальним іменем".

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

ви можете спробувати mkcert.

macos: варити встановити mkcert

Якщо ви використовуєте Visual Studio, існує простий спосіб налаштування та включення SSL за допомогою поясненого тут IIS Express