內網開啟https,能做到任意裝置直接訪問不出現不安全嗎？

1樓：

可以。咱們首先假設，你已經有一張合格的證書了（由正規證書頒發機構頒發的證書，不是自簽證書）。

SSL/TLS證書有頒發給網域名稱的證書和頒發給IP的證書兩類。大部分你見到的證書都是頒發給網域名稱的證書。但是你在內網是直接輸入IP位址訪問web伺服器的，所以證書不匹配，自然會報錯了。

而且頒發給IP的證書必須是公網IP，你想申請192.168.1.

2一類的證書是不可能的。

解決方法，就是內網架設DNS伺服器，然後將你網域名稱和內網IP進行重新繫結，新增一條靜態解析（比如zhihu.com->192.168.

1.2），所有內網裝置通過內網指定的DNS解析網域名稱、通過網域名稱訪問，這樣就解決問題了，我自己也是這麼操作的。

2樓：

https 證書是跟網域名稱繫結的，區域網如果用ip訪問，就用ip作為網域名稱，申請乙個https證書

證書申請可以在網上申請，也可以用openssl 自己建立根證書(區域網電腦手動安裝根證書)，再用根證書簽發https證書。

https證書中，ip作為網域名稱，好像可以申請乙個網段，很久不用，記不清了

3樓：lulianqi

應該是你的證書是頒發給網域名稱的。

如果是證書服務商申請的證書，那他肯定是指定你們公司對網域名稱的，比如abc.cn, 那這個證書只能用於http://

abc.cn

。如果要用那麼就不能直接用ip，要用網域名稱訪問，可以最近把ip 跟網域名稱在電腦的host檔案裡配置好，下次直接訪問http://

abc.cn

就是訪問那個內網ip。或者公司內網做個dns 只要把內網ip與網域名稱對映好就可以滿足你需求。

複雜點，如果你的證書是自己簽發的，理論上你可以簽發給ip，然後把跟證書匯入到公司電腦的可信根證書列表裡就可以。不過這就要公司所有電腦都要匯入信任的根證書，相比之下直接做網域名稱與內網ip的對映操作性更高。

4樓：

首先，要預設讓所有裝置不提示不安全，那就要信任你的ssl證書。

方法一：讓你的ssl證書匯入所有裝置，並設定為信任。

方法二：為公網網域名稱申請公網的ssl證書，並且在你的內網設定dns解析，將公網網域名稱解析到你的內網伺服器。

5樓：路人若

Null.

權威CA怎麼會給你發內網IP證書呢？？？

要麼將內網自簽發的證書匯入到所有平台上，要麼弄個網域名稱先申請一張證書，然後在本地將這個網域名稱劫持到本地的伺服器上。