Могу ли я заставить браузер импортировать сертификат

Question

У меня есть Apache Tomcat 6, я использую https SSL, в настоящее время браузер загружает и импортирует сертификат автоматически, могу ли я заставить браузер импортировать сертификат, а не получать с веб-сервера

Answer 1

Подумайте о том, что вы спрашиваете.

Вы хотите переместить задачу вашего веб-сервера, проверяя, кто это, он говорит, и поставить это под контроль клиентского компьютера.

Это звучит разумно?

По крайней мере, для меня это звучит.

Answer 2

Вы должны импортировать сертификат только один раз, для каждого браузера, и все готово.Вы не можете автоматически сделать это, потому что это нарушит доверие SSL.Вам не следует постоянно менять сертификаты.

Теперь вы МОЖЕТЕ создать свой собственный CA и импортировать этот сертификат CA в свой браузер, и любой сертификат, созданный с помощью этого CA, будет довереннымбраузером, в который вы импортировали этот сертификат.