自签名服务器证书问题

Mat*_*ips 3 ssl certificate ssl-certificate

如果我签署其他人的服务器证书,是否可以让他们避免使用自签名证书时浏览器提供的整个“不受信任的证书”?

Mar*_*son 10

不。

您可以避免这种情况的唯一方法是从 CA(证书颁发机构)购买证书,其“根证书”已安装在他们正在使用的浏览器/操作系统/设备中,或者将自签名证书安装到浏览器上/操作系统/设备。

有数十种可信赖的 CA 可供选择,其中一些可能非常便宜。我推荐www.cheapssls.com,10 美元就可以了。