怎么配置内网IP SSL证书？

目前，支持内网IP地址https加密的SSL证书有锐安信、CFCA等国产品牌，当获取到内网IP SSL证书后，即可在服务器（常见类型如Nginx，Apache，Tomcat，IIS等）上完成配置。内网IP地址实现https认证的过程与域名ssl证书安装教程类似。

参考：

如何在apache服务器安装锐安信ssl证书？_Racent_Y的博客-CSDN博客

Tomcat服务器安装ssl证书教程_Racent_Y的博客-CSDN博客

但是，当完成服务器端配置内网IP 证书后，用户还需要进行根证书导入客户端才能最终实现https加密，并消除不安全警告。

客户端导入IP根证书方案

客户端导入根证书有两种方案：一种是域控推送方式，二是脚本运行方式。

方案一：域控推送根证书

此方案适用于在内网环境下有大量用户客户端的企业。通过域控推送根证书，域中所有用户自动接收根证书，免去在每个客户端单独导入操作的麻烦。具体步骤如下：

1、在域控上，用管理员身份登录，运行gpmc.msc 组策略管理器。

2、进入林，编辑默认GPO，或者添加新GPO。

3、依次展开【计算机配置】-【策略】-【windows设置】-【安全设置】-【公钥策略】-【受信任的根证书颁发机构】。

4、导入锐成提供的根证书。

5、导入成功后，每台客户端会在90分钟内自动更新组策略，或者通过使用gpupdate /force命令强制进行更新默认域策略。

6、至此，域中的所有用户都将收到来自域控推送的根证书。

方案二：脚本导入根证书

本方案适合没有域控或者不愿意做组策略的用户。具体步骤如下：

1、通过脚本导入根证书，需要打开“Windows powershell”，在powershell中输入：

Import-Certificate -FilePath "ssltrus-g1.der" -CertStoreLocation cert:\CurrentUser\Root

Ps: 引号中的内容为根证书目前存放的实际路径

2、点击“是”，导入成功，如下图

用户可根据自身情况选用导入根证书方案，完成内网IP SSL证书的配置，实现内网环境下传输数据加密和身份认证。

怎么配置内网IP SSL证书？相关推荐

配置内网IP/Linux-修改IP地址
内网IP配置查看空内网ip,利用ping + ip地址,查看是否有数据连同,如果没有,说明没有人使用通过控制面板配置网关检查:ping 192.168.30.120 配置完成! Linux修改 ...
win11系统如何配置内网ip
第一步:在键盘上按win+R键打开运行输入control 出现下面的页面第二步:点击网络和internet,出现下面的页面第三步:点击网络和共享中心,进入下面的页面,在页面的左侧找到更改适配 ...
内网https需要ssl证书_内网需要ssl证书吗
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],&q ...
内网ip映射到外网(路由器是tp-link)
参考:https://service.tp-link.com.cn/detail_article_3403.html 1.ipconfig查看服务器所在的网关,浏览器访问网关ip(eg:192.168 ...
centos 内网ip访问mysql数据库
centos 内网ip访问mysql数据库参考博文: CentOS 配置mysql允许远程登录 Centos6.5 双网卡配置一个上外网一个接局域网这个博文仅作参考公司租用景安的服务器,给景安 ...
openssl给内网IP生成ca证书(ssl证书)
一.要使用 OpenSSL 为内网 IP 生成 CA 证书,您需要遵循以下步骤: 1.创建一个存放证书的文件夹 mkdir /opt/zhengshu 注意:大家自己按照自己的目录创建就行,我的直接放 ...
Dubbo host配置映射内网IP导致消费者无法连接到生产者提供的服务详解
环境:Cent OS 7.0 背景: 这篇文章的标题可以设置为如下几个,因为他都是同一个解决方法: (1)Dubbo注册zookepper时为什么会自动使用内网IP? (2)Dubbo消费者无法连接到 ...
配置haproxy支持使用多个lan内网ip做负载均衡以突破haproxy机只支持64k连接(突破单ip 65535端口限制)
https://www.iamle.com/archives/1865.html 前言 haproxy配置文件重要参数,有端口数目限制: global maxconn 65535 #最大连接 ...
（SVN笔记）https内网IP端口配置SVN服务端+内网SVN客户端联合使用
目录 1.前言 2.SVN服务端设置 3.开始使用SVN (1)新建版本库 (2)迁入项目到SVN服务端 (3)检索项目/拉取项目check out (4)提交代码commit (5)更新代码upda ...
Vite内网ip访问，两种配置方式
问题使用vite运行项目的时候,控制台会只出现127.0.0.1(localhost)本地地址访问项目.不可以通过公司内网ip访问,其他团队成员无法访问,这是因为没有将服务暴露在局域网中: 两种解决 ...

怎么配置内网IP SSL证书？

客户端导入IP根证书方案

怎么配置内网IP SSL证书？相关推荐

最新文章

热门文章