我是否需要为离线环境购买可信证书？

Question

1. 我有一个使用自签名证书的网络服务器未连接到互联网，而那些连接到我的网络服务器的网络服务器也没有连接到互联网，在这种环境下，我是否需要购买受信任的证书？它在 VA 扫描中突出显示。

2. 浏览器是否需要 Internet 连接来验证受信任的证书？假设我已经为我的网络服务器购买了 ssl 证书。

Answer 1

如果客户端真的离线，那么商业证书无论如何都不会正常工作，因为客户端在尝试查找证书颁发者 CA 的 CRL 时会失败。

所以不，如果整个环境都没有互联网连接，那么商业证书对你没有好处。使用手动证书分发或内部 CA 会更好。