Web應用程序產品在瀏覽器上顯示“不安全”警告

Question

我正在開發一個Web應用程序產品，該產品將分發給多個客戶端。 現在，只要客戶使用本地主機，一切都很好，但是當他們使用服務器IP訪問Web應用程序的密碼頁面時，Chrome和其他瀏覽器開始在標題上顯示“不安全”。 我了解自簽名，但是我確信這不是Web產品的可行解決方案，因為每個用戶都必須創建簽名授權並設置簽名，或者至少要創建簽名授權。

Answer 1

如果服務器證書是自簽名的，則用戶不負責創建任何內容。 必須將服務器配置為使用CA簽名的證書，瀏覽器才能驗證其身份。

瀏覽器預先信任許多已知的CA根證書。 如果您的Web應用程序具有由已知CA簽名的服務器證書，則該用戶將無法驗證該應用程序自身的身份，因此不會在瀏覽器中收到任何錯誤。

在線上有大量資源介紹如何創建CSR並由CA對其進行簽名（這可能會涉及額外的費用）。