localhsot上完全信任的SSL

Question

我正在写一个web服务，供第三方工具使用。该工具仅接受完全受信任SSL的服务。我试图使用Makecert.exe创建https://localhost，但问题是用此创建的ssl不完全可信，所以第三方工具不接受它。有什么方法可以在我的开发环境中创建一个完全可信的SSL网站进行测试。

在此先感谢。

Answer 1

没有预先信任的CA将向localhost颁发证书，因为它是每个人的本地主机名。

您需要将该证书显式导入到客户端工具中。如何完成这将取决于这个客户端工具正在使用什么。您可以先在Windows中的受信任根机构列表中导入证书（而不是私钥）。