求助局域网部署 https 并开启双向认证

[kaz10025]

现在局域网有台服务器部署了 springboot 项目，只能 ip 访问，需要开启 https 。然后还有安卓环境调用 web 接口， 需要进行 ssl 双向认证

[hahahahahahahah]

直接两台 nginx

[gvdlmjwje]

内网的话 可以用自建 SA 然后用这个自建 SA 签发 SSL 证书 github 找 mkcert

[Nile20]

@Vegetable 给 IP 签发证书感觉可能会有困难。要是公网 IP 还好，OP 这是局域网，那 IP 大概率也是内网 IP 段，申请证书时需要验证所有权，但是怎么向 CA 证明这个 IP 是 OP 的感觉有困难。前面有个回复我觉得挺好，就是搞个域名，为域名申请证书，然后将域名 DNS 指向内网 IP 地址

[blackshow]

openssl 自签一下不就行了吗，网上例子一大堆
https://juejin.cn/post/7111243617184219150

[DdDddDlush]

这不就是 NGINX 开启双向认证就可以了吗？自签名证书的问题只有根信任问题。