(自签名)本地主机IP通配符证书(127 …)

有没有办法创build一个(自签名)证书,将涵盖所有本地主机IP,如127的全部范围?

我尝试了127.*127.*.*.*但都没有成功。 我仍然有SSL错误页面,警告我这个页面(例如,127.2.3.4)与证书不匹配和/或不是一个可信的根,尽pipe我已经确定closures浏览器,删除旧的,每次安装新的。

有一些网页显示如何在域中使用通配符,但不显示IP。

我假设你试图添加通配符IP地址作为主题替代名称而不是主题(根本不允许IP地址)。

RFC5280第4.2.1.6节规定:

对于IP版本4,按照[RFC791]的规定,八位字节必须包含四个八位字节

这排除了通配符证书。

通配符只在名称中有效。