Chrome 58自签名证书

Question

我现在走到了路的尽头，看不到解决办法。只是一些背景，我有一个。NET web应用程序，我也有一个自我托管的SignalR端应用程序，客户可以下载它来帮助我的网站与他们的桌面交互。当客户端安装此端应用程序时，它将接受一个自签名证书并安装到受信任的根证书颁发机构和个人证书存储区。

如果我只是忽略这一点并继续下去，它破坏了我的网站SSL，客户在URL栏中看到一个红色的“X”，这不会让他们在网站上感到舒服。还会得到“您的连接不是私有的”警告。实际上，并不是我的站点具有无效性，而是绑定到端口的SSL证书。

有什么方法可以用自签名证书解决这个问题吗？我可以将我拥有的有效证书绑定到客户端端口并将其用于信令吗？

Answer 1

正如我们在上面的注释中所讨论的那样，使用来自CA的有效服务器证书是不可行的，因为到处分发证书（给用户）可能会带来严重的安全风险。

因此，您必须使用自签名证书，并适应其所有限制，

• 现在必须使用SHA-2哈希生成证书。
• 证书必须具有正确的SAN扩展名。
• 证书必须添加到受信任的根授权存储区。

随着Chrome和其他网络浏览器的快速变化，新的限制可能很快就会增加。

您可能应该为用户提供一个PowerShell脚本来自动执行这些步骤。这样可以最大限度地减少对用户体验的影响。