用 Let's Encrypt 吧。 自己签名的,是没经过第三方权威认证的,浏览器都不认。就像12306.cn的一样,但是人家12306牛逼啊,只能导入它的根证书。 浏览器都内置了好多权威机构发布的证书,只有这些证书签名的下级证书才是安全的。你自己测试的话可以把你的根证书加入到浏览器的这个列表中。但是别人的浏览器就没办法了。 Let's Encrypt是主流浏览器都认的,并且免费。 以上是原回答,谁踩的?给说清楚。
用 Let's Encrypt 吧。
自己签名的,是没经过第三方权威认证的,浏览器都不认。就像12306.cn的一样,但是人家12306牛逼啊,只能导入它的根证书。
浏览器都内置了好多权威机构发布的证书,只有这些证书签名的下级证书才是安全的。你自己测试的话可以把你的根证书加入到浏览器的这个列表中。但是别人的浏览器就没办法了。
Let's Encrypt是主流浏览器都认的,并且免费。
以上是原回答,谁踩的?给说清楚。