NGINX NGINX Trac 3rd Party Modules Security Advisories CHANGES OpenResty ngx_lua Tengine 在线学习资源 NGINX 开发从入门到精通 NGINX Modules ngx_echo
这是一个创建于 3563 天前的主题，其中的信息可能已经有所发展或是发生改变。
想做一个 https 反代替换 coursera 视频地址，为 coursera 加速，但使用发现被浏览器拦截了。
请问在哪里能申请到内网 ip 的 SSL 证书啊，市面上的 SSL 证书大多数都是需要域名认证的，自己 gen 的会被提示不可信证书，好无奈。
大家有没有什么好的办法。
请问在哪里能申请到内网 ip 的 SSL 证书啊，市面上的 SSL 证书大多数都是需要域名认证的，自己 gen 的会被提示不可信证书，好无奈。
大家有没有什么好的办法。
 | 1 4679kun 2016-03-23 08:48:40 +08:00 估计没有 |
 | 2 imxieke 2016-03-23 09:17:07 +08:00 via iPhone 自签呗 内网不怕。 |
 | 3 clino 2016-03-23 09:20:18 +08:00  1 你先用域名在外网申请 申请完转成内网来用这是一个办法哈 |
 | 4 cloverstd 2016-03-23 09:23:03 +08:00 如果自用可以自己签证书，然后导入浏览器吧？ |
 | 5 raptor 2016-03-23 09:29:44 +08:00 1 内网自建一个 DNS ，把域名解析成内网地址。更简单的办法就是用 hosts |
 | 6 alect &nbp; 2016-03-23 09:30:25 +08:00 如果只是内部使用的话，自签然后加入信任列表也很方便 |
 | 7 linescape 2016-03-23 09:30:59 +08:00 2 sni proxy |
 | 8 xuboying 2016-03-23 09:32:24 +08:00 via Android 插个楼问下自签证书能否只允许验证一个域名，而不是像 12306 那样发根证书，前者比较能让人接受 |
 | 9 qq316107934 OP |
| 10 qq316107934 OP @clino 域名对不上会报错，除非是根证书。 |
| 11 qq316107934 OP |
 | 12 pinruannet 2016-03-23 09:37:02 +08:00 1 自建 DNS ，这个又不复杂 |
| 13 qq316107934 OP @linescape 看了下介绍能使用 https 的原始证书，感觉这是最佳解决方案。 |
 | 14 avrillavigne 2016-03-23 09:45:46 +08:00 内部有 DNS 服务器吗，可以为内部服务器添加解析。 |
| 15 imxieke 2016-03-23 09:49:33 +08:00 via iPhone 1 @qq316107934 那你可以直接申请配置到 内网啊 我学校好多站都是这样 可能是我没明白你的意思( ) |
| 16 clino 2016-03-23 09:57:10 +08:00 1 @qq316107934 自建 dns 是一个办法,对于那种需要在内网解析成内网 ip 外网访问需要解析成外网 ip 的 可以这样去做 如果你没这种需求,你直接把域名解析改成内网 ip 就行了 |
| 17 qq316107934 OP @pinruannet @avrillavigne @raptor 目前实现的原理是让他们改 dns ，把 coursera 的视频服务器（ cloudfront ）解析到我的 nginx 服务器转到本地服务器，然后用 flask 处理 url ，返回对应本地视频文件。但在反代的时候我没有 coursera 的服务器的证书 ，浏览器就直接拦截下来了（因为这时候域名还是 cloudfront ），在这一步连跳转到我的域名都做不到，就算我能本地解析我的域名也没用啊。感觉这个方法是错的，或者是说我理解有问题？ 求教。 |
| 18 qq316107934 OP |
 | 19 RqPS6rhmP3Nyn3Tm 2016-03-23 10:50:52 +08:00 |
 | 20 3dwelcome 2016-03-23 11:02:44 +08:00 整那么复杂，你写一个服务器程序，把所有 cloudfront 的 HTTPS 内容，全部反代成非加密的 HTTP ，你同学直接用 80 端口访问你服务器，完全不需要认证证书。 想怎么改就怎么改。 |
Select Language