关于 Https 证书验证问题

This topic created in 576 days ago, the information mentioned may be changed or developed.

访问系统用的 https ，在系统某个页面需要加载一个其他服务商提供的 http://xxx.xxx/demo.js 。我想到的方法是通过 nginx 把 http 服务转换成内服服务器上 https 服务，然后然后页面加载内部服务器的 https 。现在有个问题，因为是自签证书，每次页面加载时候就显示不安全连接，需要点击一下才能正常加载。我不太懂证书认证这方面问题，请问大佬有什么方式不弹出不安全连接的提示，直接加载页面呢？

HTTPS

证书验证

iframe

21 replies • 2025-04-13 02:51:33 +08:00

KagurazakaNyaa

Apr 11, 2025

把用于签名的证书的根证书加入本机的可信任 CA 就行了

CnpPt

Apr 11, 2025

别把别人的 js 转成内网 https 啊，要么转成公网带证书的，要么 js 直接下载放本地路径加载

viking602

Apr 11, 2025

手动信任证书就好了

z1gui

Apr 11, 2025

@XiLingHost 签名证书添加到访问机器的可信任 CA 么，访问机器有很多呢，怎么办呢

@CnpPt 其他服务商也是内网环境，不会在公网暴露，下载 js 到本地就怕对端有更改

galenzhao

Apr 11, 2025

@z1gui 你现在不就是访问时候手动么，那现在机器多么

ajan

Apr 11, 2025

@z1gui

试试 mkcert

https://github.com/FiloSottile/mkcert

z1gui

Apr 11, 2025

@galenzhao 访问时候手动，但是系统面向内部用户，每个用户访问的机器不同，有很多机器的

pony2335

Apr 11, 2025

内网还要上 https 纯折磨啊

psllll

Apr 11, 2025

改 hosts 把域名劫持到本地局域网 ip ，然后就能用这个域名证书了

xlzyxxn

Apr 11, 2025

自签证书必须要用户自己确认承担风险吧，你想实现的东西和那些做监控 APP 的没啥区别

yinmin

Apr 11, 2025 via iPhone

内网服务器也可以部署互联网 https 证书的，买一个 1 年期商业证书部署在内网服务器上就可以了

z1gui

Apr 11, 2025

@pony2335 确实，一方面集团要求，另一方面，系统是 https ，访问不了 http 的 js 吧（这个情况我没试过

@psllll 我理解的劫持是不是跟 nginx 转一下的作用是一样的？

@xlzyxxn 是的，不过内网系统，服务商也是内部的，基本上不存在风险，应该是

psllll

Apr 11, 2025

@z1gui #12 就是你把域名给解析到本地 ip ，比如 1.1.com 解析到 182.168.1.3 ，如果不能改 hosts ，可以自建 dns 服务器，这个自行谷歌百度
然后给你的 nginx 配置证书和域名，参考
```
server {
listen 443 ssl;
server_name 1.1.com;

ssl_certificate fullchain17.pem;
ssl_certificate_key privkey17.pem;
```
这样你访问 1.1.com 就能访问到本地 ip 了，而且还有域名证书默认信任