自定義SSL證書頒發機構？

Question

是否有可以添加到我的瀏覽器的自定義SSL證書頒發機構？

我們使用很多內部URL像

http://www.somproject.somebranch/對個別分行

工作

這將是冷靜，如果有一些服務，我可以添加到我的瀏覽器/ OS這將讓我用一個單一的證書（或輕鬆生成證書）的非真實域。這是存在的，還是僅僅是#firstworldproblem？

Answer 1

自定義CA的要點是您必須自己創建它（特別是成爲CA證書的專用密鑰的持有者）。將任何可用的CA證書導入瀏覽器意味着任何擁有私鑰的人都可以頒發由瀏覽器識別的證書（通常用於任何站點，除非有特定的策略）。

有來管理CA一些工具：

• OpenSSL's CA.pl：它是帶有OpenSSL的腳本。這是非常基本的但高度可配置的（通過openssl.cnf）。
• TinyCA是OpenSSL的前端，可幫助您使用GUI管理證書。這比CA.pl更容易管理。
• OSX comes with its own interface in Keychain.app。
• this Security.SE question中列出了許多其他工具：EJBCA，OpenCA和XCA。

大部分的努力工作是管理部分（不是很多系統管理員，而是文書工作）。如果僅僅是爲了你，EJBCA或OpenCA可能會過度殺傷。