Posso creare un certificato autofirmato in Java che verrà automaticamente considerato attendibile dai browser Web?

Question

Ho generato un certificato autofirmato per la mia app Java utilizzando keytool. Tuttavia, quando vado al sito in un browser, viene sempre visualizzato un avviso: si dice che questo sito non possiede il certificato. C'è un modo per firmare/firmare un certificato in modo da non ricevere questi avvertimenti in un browser? Sia il server che il browser si trovano sullo stesso host e navigo nel sito utilizzando "http://localhost/". Non voglio aggiungere un'eccezione al browser perché ho dei test eseguiti su una grande farm di build, quindi è eccessivo aggiungere un'eccezione a tutti i browser su tutte le macchine di compilazione.

Answer 1

È anche possibile impostare un'autorità di certificazione (CA) autofirmata utilizzando OpenSSL o eventualmente lo strumento Java. È quindi possibile utilizzare tale CA per firmare un numero di certificati server.

È ancora necessario affidarsi manualmente alla CA autofirmata su tutti i client che accedono ai server di prova, ma almeno è sufficiente affidarsi a una CA radice, anziché a un gruppo di singoli certificati server autofirmati .

Un'altra opzione è verificare CAcert.

Answer 2

No, non è possibile. Si potrebbe anche chiedere "Come posso fare un certificato falso per hsbc.com?"

Ci sono due modi per ottenere un browser per accettare un certificato:

• Acquistate un certificato per un dominio da un'autorità attendibile (che significa dimostrando a quest'ultima che si possiede quel dominio) e quindi utilizzare tale dominio come il nome dei tuoi server di prova
• Installa il tuo certificato di firma nei browser, così da diventare un'autorità affidabile per quel browser.

Senza toccare i browser, non c'è altro modo per farlo - come potrebbe esserci, se internet deve rimanere sicuro?

Answer 3

Il certificato che hai creato per localhost o per test.textbox.com? Se crei un certificato per il FQDN test.textbox.com, è così che devi raggiungere il server per non ottenere quegli errori, a condizione che il certificato sia firmato correttamente. Non è possibile generare un certificato per il FQDN e quindi utilizzare un IP o un alias (localhost) per accedervi senza essere avvertiti che le cose non corrispondono correttamente. O sto fraintendendo il tuo problema?

Answer 4

Effettuare invece il certificato per "localhost". Deve corrispondere al nome host che hai nell'URL.

Ti verrà comunque dato fastidio poiché il certificato non è attendibile, ma questo è un altro problema.