Самозаверяющий сертификат OpenSSL полностью заблокирован - PullRequest
0 голосов
/ 01 мая 2020

Я создаю самозаверяющий сертификат, теперь моя проблема - Firefox, Safari и даже IE вообще не позволяют мне посещать мою собственную страницу. Я даже не могу нажать на игнорировать или подобное. Это просто заблокирует мне доступ к mypage.io.

MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT certificate is not valid for 81.33.34.123 (fake ip)

Мой ключ сертификата openssl и создание crt выглядят так:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout key.pem -out cert.crt

Он побуждает меня ввести более подробную информацию, и Я думаю, что проблема заключается в том, где он спрашивает меня о «Common Name (например, FQDN сервера или ВАШЕ имя)». Я ответил www.mypage.io. Это незаконченный проект, поэтому я пока не куплю сертификат.

1 Ответ

1 голос
/ 06 мая 2020

Доверие отсутствует!

Пожалуйста, получите настоящий сертификат. Вы net даже должны купить: https://letsencrypt.org/ предоставляет их бесплатно.

Если вы (по какой-либо причине) придерживаетесь своего сертификата:

  • IE: импортировать его в доверенное хранилище центра сертификации root (certlm.msc).
  • Mozilla: Смотреть здесь
...