如何摆脱“不可信连接”错误

Question

我开发了一个Web应用程序，并将我的证书用于SSL。我不需要CA证书，因为客户端连接到Intranet中的服务器。因此，客户端每次都会收到不可信连接错误。你知道如何在每个浏览器中摆脱这个错误吗？我尝试将生成的证书添加到浏览器中，但它不起作用，并且无法识别我的证书类型。

感谢，

- Mana

Answer 1

对于Intranet，您可以创建自定义CA并将其作为受信任的导入到浏览器中。您不直接在Web应用程序中使用此CA，但是使用此CA创建与Web应用程序的主机名匹配的证书，并将其用于Web服务器。由于您的Intranet CA受浏览器信任，因此它将接受此CA创建的所有证书。