通過(guò)openssl生成CA自簽發(fā)證書(shū)的方法
openssl來(lái)進(jìn)行說(shuō)明CA自簽證書(shū)生成的方法,首先先下載openssl到我們電腦,根據(jù)所用的linux系統(tǒng)或windows進(jìn)行選擇
itisscg一個(gè)可以自定義subject Alternative Name的自簽證書(shū)工具
mkcert就是沒(méi)辦法自定義Subject Alternative Name,但是itisscg可以,一個(gè)可以自定義subject Alternative Name的自簽證書(shū)工具
局域網(wǎng)絡(luò)或內(nèi)網(wǎng)使用自簽證書(shū)部署HTTPS的2種方法
大部分是部署在內(nèi)部的局域網(wǎng)絡(luò)中,沒(méi)辦法使用可信機(jī)構(gòu)頒發(fā)的CA證書(shū),但在實(shí)際項(xiàng)目實(shí)施過(guò)程中又遇到了使用HTTPS的場(chǎng)景,比如消息接口的服務(wù)端驗(yàn)證,APP的內(nèi)網(wǎng)更新等等。那么局域網(wǎng)內(nèi)部署HTTPS,只能采用自簽證書(shū)來(lái)解決了。
2023-05-19