关于浏览器信任证书的问题

[klo424]

做了一个网站，要部署到客户内部局域网网络，页面和接口都是使用 https 协议的。

问题是用户首次打开网站的时候，会显示证书不受信任，并且要点击高级，再点击继续访问，才能打开页面。然而让每个用户都去点一遍实在影响用户体验，客户也不会认同。

现在想跳过点击高级再点击继续访问这一步骤，实现输入 ip 地址即可直接访问网站。

查了很久，貌似无法跳过这一步，自签证书就是不受信任的。

有什么办法可以解决吗？

[miyuki]

@miyuki

前两个方案或多或少需要客户机能上网，如果不能上网就要维护内网 DNS 或者 Hosts 。（不确定客户机长期没联网，对这些“合法”证书的使用是否会有影响？）

[bobryjosin]

@klo424

[klo424]

@miyuki #20 1. 局域网使用，默认是不需要连接公网的，怎么去搞 DNS 在本地解析呢？

[billlee]

如果客户本来就有 DNS 服务器或域控，那最好就用现成的。没有的话，新搭建搭一台，就也要通过 DHCP 或者劫持的方式来下发配置了，这个时候你可能就还要考虑可用性的问题了。

[bobryjosin]

@klo424 如果公司内网有审计设备可以在审计设备上设置规则把解析指向内网，或者将客户端 dns 指向内网的一台服务器，在内网 dns 服务器上设置 dns 重写，证书续期用脚本定期续一下就可以了

[mango88]

把网页打包成一个应用给客户 （狗头

[IvanLi127]

他们公司没 it 吗？没 it 就多点两下就多点两下，有 it 就让他们 it 下发根证书到每个设备上，信任了就不会提示不安全了。
另外，没必要猜客户的心思，他们愿意花钱找你们解决你们再解决呗。

[yinmin]

用 digicert 的 SSL 证书啊，这个根证书是默认内置在 windows 里的

[lovelylain]

免费证书，acme.sh 自动续签；或者公司有入网标准化程序的话，在这个程序里自动安装根证书；没有就写个指引让用户手动安装；啥都不想就忍吧。

[miaomiao888]

说到证书安全就想到 360 浏览器，它默认就是允许访问不安全的链接，也没有安全提示。