HTTPS没有在浏览器上安装受信任的CA证书

Question

我有一些本地虚拟服务器在家模拟一个Intranet。我有充当根CA和服务器的中间CA.我有一个Web服务器配置为使用HTTPS和由中间CA签名的证书。

问：有没有办法在Intranet客户端的每个Web浏览器上都没有安装根证书或证书链文件的情况下使用HTTPS？

Answer 1

不，必须将证书安装到每个单独系统上的CA根信任存储区中。如果你有一个使用Windows客户端的域名，你可以使用组策略对象来执行分发，但除此之外，恐怕你需要以旧式的方式来完成它（这可能很麻烦，取决于平台;就像chromebook一样） 。