Come posso creare un certificato autofirmato per localhost?

Ho seguito i passaggi dettagliati in Come si utilizza https / SSL su localhost? ma questo imposta un certificato autofirmato per il mio nome di macchina e quando lo sfoglio tramite https: // localhost ricevo l'avviso IE.

C'è un modo per creare un certificato autofirmato per "localhost" per evitare questo avviso?

Anche se questo post è post è taggato per Windows, è una domanda rilevante su OS X che non ho visto risposte per altrove. Ecco i passaggi per creare un certificato autofirmato per localhost su OS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

In Keychain Access, fare doppio clic su questo nuovo certificato localhost. Espandi la freccia accanto a "Fidati" e scegli "Fidati sempre". Chrome e Safari ora dovrebbero fidarsi di questo certificato. Ad esempio, se si desidera utilizzare questo certificato con node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Poiché questa domanda è contrassegnata con IISe non riesco a trovare una buona risposta su come ottenere un certificato attendibile, darò i miei 2 centesimi al riguardo:

Per prima cosa usa il comando di @AuriRahimzadeh in PowerShell come amministratore:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Questo è buono ma il certificato non è attendibile e comporterà il seguente errore. È perché non è installato in Trusted Root Certification Authorities.

Risolvi questo avviando mmc.exe.

Quindi vai a:

File -> Aggiungi o rimuovi snap-in -> Certificati -> Aggiungi -> Account del computer -> Computer locale. Fai clic su Fine.

Espandi la Personalcartella e vedrai il tuo localhostcertificato:

Copia il certificato nella Trusted Root Certification Authorities - Certificatescartella.

Il passaggio finale è aprire Internet Information Services (IIS) Managero semplicemente inetmgr.exe. Da lì vai al tuo sito, seleziona Bindings...e Add...o Edit.... Imposta httpse seleziona il tuo certificato dal menu a discesa.

Il tuo certificato è ora attendibile:

È possibile utilizzare PowerShell per generare un certificato autofirmato con il cmdlet new-selfsignedcertificate:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Nota: makecert.exe è obsoleto.

Riferimento Cmdlet: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

Dopo aver trascorso un bel po 'di tempo su questo problema, ho scoperto che ogni volta che seguivo suggerimenti sull'utilizzo di IIS per creare un certificato autofirmato, ho scoperto che il Rilasciato e Rilasciato da non era corretto. SelfSSL.exe è stata la chiave per risolvere questo problema. Il seguente sito Web non solo ha fornito un approccio graduale alla creazione di certificati autofirmati, ma ha anche risolto l'emissione e l'emissione da parte di un problema. Ecco la migliore soluzione che ho trovato per creare certificati autofirmati. Se preferisci vedere lo stesso tutorial in forma video fai clic qui .

Un esempio di utilizzo di SelfSSL sarebbe simile al seguente:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? fornirà un elenco di parametri con spiegazione.

Se stai provando a creare un certificato autofirmato che ti lascia andare, http://localhost/mysite ecco un modo per crearlo

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

Da http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Consiglierei lo strumento di Pluralsight per la creazione di certificati autofirmati: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatical-in-net

Crea il tuo certificato come .pfx e importalo in IIS. E aggiungilo come autorità di certificazione radice attendibile.

Sì e no. I certificati autofirmati generano quel messaggio di avviso perché il certificato non è stato firmato da un'autorità di certificazione attendibile. Esistono alcune opzioni che è possibile prendere in considerazione per rimuovere questo avviso sul computer locale. Per i dettagli, vedi le risposte con il punteggio più alto a questa domanda:

Cosa devo fare per fare in modo che Internet Explorer 8 accetti un certificato autofirmato?

Spero che questo ti aiuti!

MODIFICARE:

Spiacenti, inizialmente non ero a conoscenza del fatto che eri vincolato a localhost. Puoi provare a seguire le indicazioni sul link sottostante per "Genera un certificato autofirmato con il nome comune corretto".

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

potresti provare mkcert.

macos: brew install mkcert

Se stai usando Visual Studio, c'è un modo semplice per configurare e abilitare SSL usando IIS Express spiegato qui