哪里能颁发 127.0.0.1 或者 localhost 的 ssl 证书？

[kingwkb]

正规浏览器可信的证书，不是自颁发的

[azuis]

这不可能会有啊...

[kingwkb]

@azuis 为什么不可能会有呢？

[yfdyh000]

因为没有必要吧，以及其他原因。如果服务端架设在客户端的机器上，引导或直接向系统添加一个CA机构证书不难吧。好像还有一种替代方法，将一个域名指向127.0.0.1，给这个域名颁发SSL证书。如果机器不能联网，将域名添加到hosts文件中估计也行。以上未测试可行性。
同样的讨论: http://stackoverflow.com/questions/6793174/third-party-signed-ssl-certificate-for-localhost-127-0-0-1

[lizheming]

或许需要这个？http://segmentfault.com/blog/scaret/1190000002436088

[kingwkb]

@yfdyh000 给域名颁发证书 指向 127.0.0.1，这个可能是最好的办法了

[ryd994]

自己签一个，平时CA私钥放U盘里，安全性足够了

[hging]

@kingwkb ….然后呢. 再把密钥什么的都分发到各个127.0.0.1机器上然后再配置么..