我可以使用免费的自签名SSL证书来获取安全的Canvas URL吗？

Question

Facebook需要SSL证书才能获得安全的Canvas网址。

我注意到一些组织提供免费的自签名SSL证书。您也可以使用您选择的搜索引擎找到它们。

这些类型的证书是否可以接受？

Answer 1

您可以使用自签名证书，但它会抛出浏览器警告，因为您的证书不包含在受信任的证书中。要获得适当的证书，您需要通过证书颁发机构支付并获得证书

根据FB Developer Forums上的this forum post，您应该能够：

  

Facebook尚未对SSL证书提出任何要求，但是为了您的用户不会显示无效的签名对话框（在Firefox中看起来非常危险，而且拥有自签名证书并不危险）你应该获得大约10美元/年的证书。

然而，Developer Roadmap上的措辞表明您确实需要获得证书。您可以获得每年约10美元的最低要求证书，并且可以节省相当多的麻烦

Answer 2

我测试了启动SSL证书，它们适用于Windows XP中的所有浏览器，甚至大多数手机。我没有发现低端证书的任何优势（

我测试了：

Internet Explorer 6 Internet Explorer 7 Internet Explorer 8 Internet Explorer 9 Firefox 6 谷歌浏览器 苹果浏览器 Android浏览器 Android Opera 诺基亚Symbian歌剧 Iphone浏览器 黑莓浏览器

Answer 3

幸运的是，现在使用免费的LetsEncrypt证书解决了这个问题。欢呼SSL企业maffia的结束！ :) https://letsencrypt.org/

Answer 4

我写了一个proxy可以在heroku.com上运行，这会在https://your-app.herokuapp.com

这样的ssl域中显示你的应用