通過Intranet的HTTPS，這是做什麼的正確方法

Question

因此，據我瞭解，它將不再可用於2015年，而不是爲了解決這個問題，我可以生成我自己的證書使用和安裝在網絡上機器。我的問題是，在這種情況下，這是否意味着頒發我自己的證書是不好的做法？我想不出任何其他解決方案。

Answer 1

據推測，「Intranet證書」是指頒發給本地主機名（例如「sqlserver」或「mail」）或私有IP地址的證書。

有一個簡單的解決方案：使用完全限定的域名，即使在Intranet中。連接到Intranet服務器的客戶端也需要使用FQDN，但這通常不是很困難。即使DNS服務器託管在您公司的網絡之外，也沒有什麼可以阻止您將您的DNS解析爲任何IP地址（包括私人IP地址），您的DNS將被解析爲myinternalserver.mycompany.com。 （對於SSL/TLS驗證，你甚至不需要反向DNS工作，所以這不是一個問題。）

管理自己的CA也是一個解決方案，但它可以是相當多的行政負擔（視在你的環境的大小）。

（從安全的角度來看，我認爲這些企業內部網的證書應該不是真的存在，無論如何，因爲兩個完全不同的實體可以與不同的證書有效期爲相同的（相對）的身份發出。）