Создайте действительный сертификат SSL/TLS с собственным центром сертификации.
Я хочу настроить свой собственный частный центр сертификации для выдачи сертификатов SSL/TLS, например:
https://aws.amazon.com/private-ca/ or EJBCA, Dogtag, OpenXPKI etc.
Я собираюсь использовать выданные сертификаты веб-серверов Tomcat для обслуживания веб-страниц. Вопрос в том, будет ли этот пользовательский сертификат помечен как правильно подписанный клиентскими веб-браузерами? Или, как и самоподписанный, он будет помечен как недействительный?
1 ответ
По умолчанию браузеры не будут доверять вашему собственному сертификату корневого центра сертификации. Вы увидите экран с предупреждением, заставляющий вас нажать «Все равно продолжить». Однако вы можете установить сертификат корневого центра сертификации в хранилище доверенных сертификатов операционной системы и/или веб-браузера в качестве доверенного корневого центра сертификации. Это то, что делают крупные организации, которые контролируют своих клиентов, чтобы они могли использовать TLS на внутренних серверах (без общедоступных записей DNS) удобным для пользователя способом.