有什么地方可以让我获得有效的、签名的 SSL 证书到“本地主机”域进行测试？

Question

有什么地方可以让我获得有效的、签名的 SSL 证书到“本地主机”域进行测试？有没有人提供我可以在测试中使用的类似内容的下载？我知道如何使用 openssl 与 CA 签署密钥，但涉及很多步骤，我希望有一些快速简便的方法。

我想要的是一个罐装测试 CA，我可以将它导入到我信任的 CA 存储中，然后是一个附带的 jks 密钥库，其中包含该 CA 的证书链。

因此，在受保护的沙箱中，这将是一个 3 步过程：

   1.  Get a new distro of Jetty, enable the SSL connector, point it to 
       the localhost.jks keystore
   2.  Import the CA that signed the localhost cert in the localhost.jks 
       into my web browser
   3.  Browse to Tomcat on the SSL port , look at the cert and see the 
       cert chain. 

Answer 1

我真的很难相信它的存在，因为它违背了 SSL 的本质。

您的根证书列表中的 CA 是我们信任的公司。他们的工作是验证拥有该证书的人是否是他们声称的人。给localhost这样的人颁发证书就会打破这个概念。即使是为了测试。