如何创建受信任的自签名SSL证书

时间:2011-07-05 10:04:37

标签: ssl https

我在IIS7.5中创建了一个自签名证书,后面出现错误

    There is a problem with this website's security certificate. 


 The security certificate presented by this website was issued for a different website's address.

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.  
  We recommend that you close this webpage and do not continue to this website.  
  Click here to close this webpage.  
  Continue to this website (not recommended).  
     More information 


If you arrived at this page by clicking a link, check the website address in the address bar to be sure that it is the address you were expecting. 
When going to a website with an address such as https://example.com, try adding the 'www' to the address, https://www.example.com. 
If you choose to ignore this error and continue, do not enter private information into the website. 

For more information, see "Certificate Errors" in Internet Explorer Help.

如何解决此错误?

4 个答案:

答案 0 :(得分:18)

它不是一个错误警告,您生成的证书不受浏览器信任。

要在您控制的计算机上暂停此操作,您可以将证书添加到受信任的根CA存储区(Example)。

如果此计算机在Internet上/由您无法控制的计算机访问,则除非您从受信任的颁发CA购买证书,否则无法更改此行为。

答案 1 :(得分:2)

只有才能信任自签名证书。如果你想要一个普遍信任的,你需要从发证机构购买一个。但是,似乎该特定证书是针对与正在访问的域不同的域颁发的。 FIx,你可能会收到另一个关于信任的警告。

答案 2 :(得分:1)

如果您有证书文件,也可以手动执行此操作。使用Windows管理控制台工具 - certmgr.msc。除其他功能外,它还允许您手动导入自签名证书。

http://windows.microsoft.com/en-us/windows-vista/view-or-manage-your-certificates

答案 3 :(得分:1)

右键单击“Internet Explorer”图标, 然后选择“以管理员身份运行” 或者只是“Internet Explorer”中的应用程序。

访问该网站,然后选择“继续浏览此网站(不推荐)”选项。

点击地址栏中显示“证书错误”的位置,然后选择“查看证书”。

选择“安装证书...”。

选择“下一步”。 选择“将所有证书放在以下商店中”选项。 选择“浏览...”。

选择“受信任的根证书颁发机构”,然后选择“确定”。

出现安全警告提示时选择“是”。

在“导入成功”消息上选择“确定” 在“证书”框中选择“确定”。

重新运行应用程序。