具有天藍色身份驗證的專用Web服務器的SSL證書

Question

我一直在嘗試找出以下情況是否正確。

我有一個網站由我工作的公司內部托管。 它只需要我的工作人員訪問。 服務器在專用IP范圍內。 但是，我的網站使用Azure和Microsoft Graph API進行身份驗證。 由於它使用新的Azure 2庫，因此被配置為聚合應用程序，要求之一是登錄頁面為https。 我知道我可以做一個自簽名證書，並且我可以這樣做，但是我寧願做得很好。

沒有適用於該服務器的全局DNS，因此可能無法這樣做，因此最好使用netbios名稱，我可以為server1.companyname.domain.com獲得SSL證書嗎？ 我看過GoDaddy等，我認為可以，但是我不想花錢找到我的解決方案不起作用。

此外，某些用戶可能需要根據IP位置訪問IP站點，甚至可以通過https訪問嗎？ 我猜不是。

我知道這是一些非常基本的東西，但是我以前從未配置過SSL，不確定我這么久以來如何擺脫它了:)

謝謝

Answer 1

不管是OpenSSL還是活動目錄，內部證書頒發機構似乎都是必經之路。 讓我們加密是理想的選擇，但DNS必須是公共的。