处理自签名SSL证书

Question

在脱机环境中部署系统时，我会处理很多自签名SSL证书。 问题是，例如Chrome用户必须处理“危险的站点错误”等问题，即使我甚至想使用GuzzleHttp库来连接任何其他服务，我都必须将安全设置为无。 处理它的最好方法是什么？

Answer 1

如果您具有“ 自签名”证书，则可以使该证书信任您使用的特定系统。 如果您办公室中的其他人使用该证书，则他们可能需要将该自签名证书添加为受信任的证书，方法是将其添加到他们的系统证书存储中以使其受信任。

在办公环境中，最好联系管理员并将证书添加到所有系统（对于本地计算机正在运行的certlm.msc /对于当前用户正在运行的certmgr.msc ），这样您的同事就不会遇到这个危险的站点错误 。