[Abstract]サービス自体または IP 経由で制御されているユーザーのみがサービスにアクセスできる場合、自己署名 HTTPS は完全に実現可能です。ドメイン名は必要なく、ポート 80 を開く必要もありません。その代償として、ブラウザはデフォルトで「証明書は信頼できません」というメッセージを表示します。プロンプトを表示しないようにするには、各アクセス端末でこの証明書を信頼する必要があります。より良いアプローチは、独自の内部 CA を信頼することです。自己署名ではパブリック CA のような ID 認証を提供できないため、パブリック ネットワークに慣れていないユーザーには適していません。全文を読む
Source link
用 IP 地址搭一套自签名 HTTPS:够用、可控、不折腾域名 – AlfredZhao – 博客园