Localhost için kendi kendine imzalanan bir sertifika nasıl oluşturabilirim?

Localhost'ta https / SSL'yi nasıl kullanıyorsunuz? Bölümünde ayrıntılı olarak anlatılan adımlardan geçtim. ancak bu, makinemin adı için kendinden imzalı bir sertifika oluşturuyor ve https: // localhost aracılığıyla ona göz atarken IE uyarısını alıyorum.

Bu uyarıyı önlemek için "localhost" için kendinden imzalı bir sertifika oluşturmanın bir yolu var mı?

Bu gönderi Windows için etiketlenmiş olsa da, başka bir yerde cevaplarını görmediğim OS X ile ilgili soru. OS X'te localhost için kendinden imzalı bir sertifika oluşturma adımları şunlardır :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

İçinde Keychain Access, bu yeni localhost sertifikasına çift tıklayın. "Güven" in yanındaki oku genişletin ve "Her zaman güven" i seçin. Chrome ve Safari artık bu sertifikaya güvenmelidir. Örneğin, bu sertifikayı node.js ile kullanmak istiyorsanız:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Bu soru etiketlendiğinden IISve güvenilir bir sertifikanın nasıl alınacağına dair iyi bir cevap bulamadığım için bu konuda 2 sent vereceğim:

Öncelikle PowerShell'de @AuriRahimzadeh komutunu yönetici olarak kullanın:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Bu iyidir ancak sertifika güvenilir değildir ve aşağıdaki hataya neden olur. Bunun nedeni, kurulu olmamasıdır Trusted Root Certification Authorities.

Bunu başlayarak çözün mmc.exe.

Sonra şuraya git:

Dosya -> Ek Bileşen Ekle veya Kaldır -> Sertifikalar -> Ekle -> Bilgisayar hesabı -> Yerel bilgisayar. Bitir'e tıklayın.

PersonalKlasörü genişletin ve localhostsertifikanızı göreceksiniz :

Sertifikayı Trusted Root Certification Authorities - Certificatesklasöre kopyalayın.

Son adım açmak Internet Information Services (IIS) Managerveya basitçe yapmaktır inetmgr.exe. Oradan sitenize gidin, Bindings...ve Add...veya öğesini seçin Edit.... httpsAçılır menüden sertifikanızı ayarlayın ve seçin.

Sertifikanıza artık güveniliyor:

Yeni selfsignedcertificate cmdlet'iyle kendinden imzalı bir sertifika oluşturmak için PowerShell'i kullanabilirsiniz:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Not: makecert.exe kullanımdan kaldırılmıştır.

Cmdlet Referansı: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

Bu konuda epey zaman harcadıktan sonra, kendi kendine imzalanan bir sertifika oluşturmak için IIS'yi kullanma önerilerini izlediğimde, Verilen ve Verilen'in doğru olmadığını gördüm. SelfSSL.exe, bu sorunu çözmenin anahtarıydı. Aşağıdaki web sitesi yalnızca kendinden imzalı sertifikalar yapmak için adım adım bir yaklaşım sağlamakla kalmadı, aynı zamanda Verilen ve Verilen sorunu da çözdü. İşte ben kendinden imzalı sertifikalar yapmak için bulduğumuz en iyi çözümdür. Aynı öğreticiyi video biçiminde görmeyi tercih ederseniz, burayı tıklayın .

SelfSSL'nin örnek bir kullanımı aşağıdaki gibi görünecektir:

SelfSSL /N:CN=Websiteniz.com / V: 1000 / S: 2

SelfSSL /? açıklamalı bir parametre listesi sağlayacaktır.

Gitmenize izin veren kendinden imzalı bir sertifika oluşturmaya çalışıyorsanız http://localhost/mysite O zaman işte onu oluşturmanın bir yolu

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

Gönderen http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Pluralsight'ın kendinden imzalı sertifikalar oluşturma aracını tavsiye ederim: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatically-in-net

Sertifikanızı .pfx olarak oluşturun ve IIS'ye aktarın. Ve onu güvenilir bir kök sertifika yetkilisi olarak ekleyin.

Evet ve hayır. Kendinden imzalı sertifikalar, sertifika güvenilir bir Sertifika Yetkilisi tarafından imzalanmadığı için bu uyarı mesajına neden olur. Yerel makinenizde bu uyarıyı kaldırmayı düşünebileceğiniz birkaç seçenek vardır. Ayrıntılar için bu soruya verilen en yüksek dereceli yanıtlara bakın:

Internet Explorer 8'in kendinden imzalı bir sertifikayı kabul etmesi için ne yapmam gerekiyor?

Bu yardımcı olur umarım!

DÜZENLE:

Üzgünüm, başlangıçta localhost ile sınırlı olduğunuzun farkında değildim. Aşağıdaki bağlantıdaki "Doğru Ortak Adla Kendinden İmzalı Sertifika Oluşturun" talimatlarını izlemeyi deneyebilirsiniz.

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

mkcert'i deneyebilirsiniz.

macos: brew install mkcert

Visual Studio kullanıyorsanız , burada açıklanan IIS Express'i kullanarak SSL'yi kurmanın ve etkinleştirmenin kolay bir yolu vardır.