localhsot上完全信任的SSL

Question

我正在寫一個web服務，供第三方工具使用。該工具僅接受完全受信任SSL的服務。我試圖使用Makecert.exe創建https://localhost，但問題是用此創建的ssl不完全可信，所以第三方工具不接受它。有什麼方法可以在我的開發環境中創建一個完全可信的SSL網站進行測試。

在此先感謝。

Answer 1

沒有預先信任的CA將向localhost頒發證書，因爲它是每個人的本地主機名。

您需要將該證書顯式導入到客戶端工具中。如何完成這將取決於這個客戶端工具正在使用什麼。您可以先在Windows中的受信任根機構列表中導入證書（而不是私鑰）。