有没有办法创build一个(自签名)证书,将涵盖所有本地主机IP,如127的全部范围?
我尝试了127.*和127.*.*.*但都没有成功。 我仍然有SSL错误页面,警告我这个页面(例如,127.2.3.4)与证书不匹配和/或不是一个可信的根,尽pipe我已经确定closures浏览器,删除旧的,每次安装新的。
有一些网页显示如何在子域中使用通配符,但不显示IP。
我假设你试图添加通配符IP地址作为主题替代名称而不是主题(根本不允许IP地址)。
RFC5280第4.2.1.6节规定:
对于IP版本4,按照[RFC791]的规定,八位字节必须包含四个八位字节
这排除了通配符证书。
通配符只在名称中有效。