Crie um certificado SSL para rede doméstica com o XCA

Question

Eu tenho um servidor da web na minha rede doméstica. Como é uma rede doméstica, não há domínio. Eu uso o nome do computador como o endereço do site. Por exemplo, suponha que o nome do servidor seja vegetable e, em seguida, digite https://vegetable para abrir o site.

Eu tenho usado o XCA como uma ferramenta GUI para criar certificados SSL. Eu criei um certificado SSL com ele e coloquei vegetable no campo de nome comum e o assinei com um certificado CA gerado automaticamente que é compartilhado entre os computadores da minha rede. Funcionou bem, mas recentemente o Chrome começou a recusar o certificado.

De acordo com minha rápida pesquisa no Google, parece que devo usar "SAN" em vez de "common name", mas um certificado recém-criado com vegetable no campo SAN não funcionou. Isso é porque eu fiz algo errado, ou porque ele não se encaixa no formato do nome de domínio (algo como app.google.com )? Como escrevi, é uma rede doméstica, por isso não tenho um nome de domínio.

Nesse caso, é possível criar um certificado adequado com o XCA? Se sim, como? Os exemplos que encontrei usando a pesquisa do Google pareciam usar o "nome comum".

    

Answer 1

Você deve preencher "SAN" e "nome comum" com vegatable . Na SAN, você pode adicionar mais aliases, se necessário.