Jak mogę utworzyć certyfikat z podpisem własnym dla hosta lokalnego?

Wykonałem kroki opisane w artykule Jak używać protokołu https / SSL na hoście lokalnym? ale to ustawia certyfikat z podpisem własnym dla nazwy mojego komputera i podczas przeglądania go przez https: // localhost otrzymuję ostrzeżenie IE.

Czy istnieje sposób na utworzenie certyfikatu z podpisem własnym dla „localhost”, aby uniknąć tego ostrzeżenia?

Chociaż ten post jest oznaczony dla systemu Windows, jest to istotne pytanie na OS X, na które nie widziałem odpowiedzi gdzie indziej. Oto kroki, aby utworzyć certyfikat z podpisem własnym dla hosta lokalnego w systemie OS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

W programie Keychain Accesskliknij dwukrotnie ten nowy certyfikat hosta lokalnego. Rozwiń strzałkę obok „Zaufaj” i wybierz „Zawsze ufaj”. Chrome i Safari powinny teraz ufać temu certyfikatowi. Na przykład, jeśli chcesz użyć tego certyfikatu z node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Ponieważ to pytanie jest oznaczone tagiem IISi nie mogę znaleźć dobrej odpowiedzi, jak uzyskać zaufany certyfikat, dam za to moje 2 centy:

Najpierw użyj polecenia z @AuriRahimzadeh w PowerShell jako administrator:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

To dobrze, ale certyfikat nie jest zaufany i spowoduje następujący błąd. Dzieje się tak, ponieważ nie jest zainstalowany w Trusted Root Certification Authorities.

Rozwiąż ten problem, zaczynając mmc.exe.

Następnie idź do:

Plik -> Dodaj lub usuń przystawki -> Certyfikaty -> Dodaj -> Konto komputera -> Komputer lokalny. Kliknij Finish.

Rozwiń Personalfolder, a zobaczysz swój localhostcertyfikat:

Skopiuj certyfikat do Trusted Root Certification Authorities - Certificatesfolderu.

Ostatnim krokiem jest otwarcie Internet Information Services (IIS) Managerlub po prostu inetmgr.exe. Następnie przejdź do swojej witryny, wybierz Bindings...i Add...lub Edit.... Ustaw httpsi wybierz certyfikat z listy rozwijanej.

Twój certyfikat jest teraz zaufany:

Za pomocą programu PowerShell można wygenerować certyfikat z podpisem własnym za pomocą polecenia cmdlet new-selfsignedcertificate:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Uwaga: makecert.exe jest przestarzały.

Dokumentacja poleceń cmdlet: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

Po spędzeniu dużej ilości czasu nad tym problemem stwierdziłem, że ilekroć postępowałem zgodnie z sugestiami dotyczącymi korzystania z usług IIS w celu sporządzenia certyfikatu z podpisem własnym, stwierdziłem, że wartości Issued To i Issued by nie były poprawne. SelfSSL.exe był kluczem do rozwiązania tego problemu. Poniższa witryna nie tylko zapewnia krok po kroku podejście do tworzenia certyfikatów z podpisem własnym, ale także rozwiązuje problem wystawiony dla i wystawiony przez. Oto najlepsze rozwiązanie, jakie znalazłem, do tworzenia certyfikatów z podpisem własnym. Jeśli wolisz zobaczyć ten sam samouczek w formie wideo, kliknij tutaj .

Przykładowe użycie SelfSSL wyglądałoby mniej więcej tak:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? przedstawi listę parametrów wraz z wyjaśnieniem.

Jeśli próbujesz utworzyć certyfikat z podpisem własnym, który pozwala na to, http://localhost/mysite oto sposób na jego utworzenie

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

Od http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Poleciłbym narzędzie Pluralsight do tworzenia certyfikatów z podpisem własnym: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatically-in-net

Utwórz certyfikat jako plik .pfx i zaimportuj go do usług IIS. I dodaj go jako zaufany główny urząd certyfikacji.

Tak i nie. Certyfikaty z podpisem własnym powodują wyświetlenie tego komunikatu ostrzegawczego, ponieważ certyfikat nie został podpisany przez zaufany ośrodek certyfikacji. Istnieje kilka opcji, które możesz rozważyć, aby usunąć to ostrzeżenie na komputerze lokalnym. Aby uzyskać szczegółowe informacje, zapoznaj się z najwyżej ocenionymi odpowiedziami na to pytanie:

Co muszę zrobić, aby program Internet Explorer 8 akceptował certyfikat z podpisem własnym?

Mam nadzieję że to pomoże!

EDYTOWAĆ:

Przepraszamy, początkowo nie wiedziałem, że jesteś ograniczony do lokalnego hosta. Możesz spróbować postępować zgodnie ze wskazówkami znajdującymi się pod poniższym łączem, aby „Wygenerować certyfikat z podpisem własnym z poprawną nazwą zwykłą”.

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

możesz spróbować mkcert.

macos: brew install mkcert

Jeśli używasz programu Visual Studio, istnieje łatwy sposób na skonfigurowanie i włączenie protokołu SSL przy użyciu usług IIS Express, które opisano tutaj