Как установить самоподписанный сертификат?

Меня попросили включить https-приложение для ASP.NET mvc3.Как установить самоподписанный сертификат?

Так что я создал самостоятельно подписанный сертификат, используя IIS7 и развертывается то же самое в IIS7 Но, принимая сайт HTTPS в WebBrowser это говорит о том, что сертификат не может быть доверенным

После прибегая к помощи я понял, что вручную клиент должен добавьте сертификат на доверенный сайт.

Проблема в том, что мне нужно развернуть это приложение для клиента (IIS7).

Так что же такое правильная процедура? Просит ли клиент вручную добавить сертификат, создаст плохое впечатление? Есть ли другой вариант, по которому сертификат может быть добавлен в доверенный список?

Я очень новый для этого протокол HTTPS ...

источник

2013-12-02 Robert_Junior

Если это внутреннее приложение, то требуя клиент, чтобы установить ваш сертификат разумно, до тех пор, как вы можете применять клиент следовать правильной процедуре о том, как получить и подтвердите свой корневой сертификат (в противном случае безопасность вашего SSL является фикцией).

Есть ли другой вариант, по которому сертификат может быть добавлен в доверенный список?

Нет, но вы можете приобрести сертификат SSL у одного из многочисленных поставщиков сертификатов (то есть не сам подписанный сертификат). Эти поставщики сертификатов имеют свой корневой сертификат, включенный поставщиками браузеров.

Для общедоступных сайтов покупка SSL-сертификата действительно является единственным жизнеспособным вариантом.

источник

2013-12-02 05:07:04

Хорошо. но у меня создается впечатление, что сертификат - это тот, который установлен браузером. Например, если я беру банковский сайт, они могут использовать корневой ЦС, который не устанавливается вручную пользователем. Как происходит процедура в этом сценарии –

@Robert_Junior: ваш браузер отправляет список предустановленных корневых сертификатов из популярных общедоступных центров сертификации, таких как Thawte или Verisign; поэтому любые сертификаты, созданные этими центрами сертификации, не требуют установки их корневого сертификата в браузер. Помогает ли это? –

Спасибо за информацию –

Как установить самоподписанный сертификат?

ответ

Смежные вопросы