如何在服务器上签名SSL

时间:2019-12-19 15:46:43

标签: ssl mqtt mosquitto

我正在使用mosquitto代理服务器。我已按照此处的指示启用了ssl:http://www.steves-internet-guide.com/mosquitto-tls/

但这是自签名证书。我只读过有关将ssl添加到网站的信息。如何将ssl添加到mosquitto服务器,以便可以从https上的站点进行访问。

我应该从CA购买证书,然后按照链接中给出的步骤进行操作吗?

我不知道如何将ssl添加到服务器

1 个答案:

答案 0 :(得分:0)

假设您希望任何人都可以使用您的网站,而不仅仅是可以直接控制的浏览器(可以将自己的CA添加到受信任列表中)。

您将需要获得由受信任的CA签名的证书(可以是已购买的证书,也可以从LetsEncrypt之类的提供商处获得),以便浏览器允许完成连接。

浏览器不会像加载网页一样提示用户接受不受信任(例如,自签名)的Websocket连接证书。

拥有受信任的证书后,您将需要按照所使用的代理的特定说明进行配置以使用证书。