具有天蓝色身份验证的专用Web服务器的SSL证书

Question

我一直在尝试找出以下情况是否正确。

我有一个网站由我工作的公司内部托管。 它只需要我的工作人员访问。 服务器在专用IP范围内。 但是，我的网站使用Azure和Microsoft Graph API进行身份验证。 由于它使用新的Azure 2库，因此被配置为聚合应用程序，要求之一是登录页面为https。 我知道我可以做一个自签名证书，并且我可以这样做，但是我宁愿做得很好。

没有适用于该服务器的全局DNS，因此可能无法这样做，因此最好使用netbios名称，我可以为server1.companyname.domain.com获得SSL证书吗？ 我看过GoDaddy等，我认为可以，但是我不想花钱找到我的解决方案不起作用。

此外，某些用户可能需要根据IP位置访问IP站点，甚至可以通过https访问吗？ 我猜不是。

我知道这是一些非常基本的东西，但是我以前从未配置过SSL，不确定我这么久以来如何摆脱它了:)

谢谢

Answer 1

不管是OpenSSL还是活动目录，内部证书颁发机构似乎都是必经之路。 让我们加密是理想的选择，但DNS必须是公共的。