Como posso criar um certificado autoassinado para o host local?

Eu segui as etapas detalhadas em Como você usa https / SSL no host local? mas isso configura um certificado autoassinado para o nome da minha máquina e, ao navegar por https: // localhost , recebo o aviso do IE.

Existe uma maneira de criar um certificado autoassinado para "localhost" para evitar esse aviso?

Embora esta postagem esteja marcada para o Windows, é uma questão relevante no OS X que eu não vi respostas para outro lugar. Aqui estão as etapas para criar um certificado autoassinado para o host local no OS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

Em Keychain Access, clique duas vezes neste novo certificado de host local. Expanda a seta ao lado de "Confiar" e escolha "Sempre confiar". Agora o Chrome e o Safari devem confiar neste certificado. Por exemplo, se você deseja usar este certificado com o node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Como esta pergunta está marcada IISe não consigo encontrar uma boa resposta sobre como obter um certificado confiável, darei meus 2 centavos sobre isso:

Primeiro, use o comando do @AuriRahimzadeh no PowerShell como administrador:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Isso é bom, mas o certificado não é confiável e resultará no seguinte erro. É porque não está instalado no Trusted Root Certification Authorities.

Resolva isso iniciando mmc.exe.

Então vá para:

Arquivo -> Adicionar ou remover snap-ins -> Certificados -> Adicionar -> Conta do computador -> Computador local. Clique em Finish.

Expanda a Personalpasta e você verá seu localhostcertificado:

Copie o certificado na Trusted Root Certification Authorities - Certificatespasta

O passo final é abrir Internet Information Services (IIS) Managerou simplesmente inetmgr.exe. A partir daí, acesse seu site, selecione Bindings...e Add...ou Edit.... Defina httpse selecione seu certificado na lista suspensa.

Agora, seu certificado é confiável:

Você pode usar o PowerShell para gerar um certificado autoassinado com o cmdlet new-selfsignedcertificate:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Nota: makecert.exe está obsoleto.

Referência do cmdlet: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

Depois de dedicar um bom tempo a esse problema, sempre que seguia as sugestões de uso do IIS para criar um certificado autoassinado, descobri que o Emitido para e Emitido por não estava correto. SelfSSL.exe foi a chave para resolver esse problema. O site a seguir não apenas forneceu uma abordagem passo a passo para a criação de certificados autoassinados, mas também resolveu o problema Emitido e Emitido para. Aqui está a melhor solução que encontrei para criar certificados autoassinados. Se você preferir ver o mesmo tutorial em formato de vídeo, clique aqui .

Um exemplo de uso do SelfSSL seria semelhante ao seguinte:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? fornecerá uma lista de parâmetros com explicação.

Se você está tentando criar um certificado autoassinado que permite que você vá, http://localhost/mysite aqui está uma maneira de criá-lo

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

De http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Eu recomendaria a ferramenta do Pluralsight para criar certificados autoassinados: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatically-in-net

Faça seu certificado como .pfx e importe-o para o IIS. E adicione-o como uma autoridade de certificação raiz confiável.

Sim e não. Os certificados autoassinados resultam nessa mensagem de aviso porque o certificado não foi assinado por uma Autoridade de Certificação confiável. Existem algumas opções que você pode considerar para remover esse aviso na sua máquina local. Veja as respostas mais altas classificadas para esta pergunta para obter detalhes:

O que preciso fazer para que o Internet Explorer 8 aceite um certificado autoassinado?

Espero que isto ajude!

EDITAR:

Desculpe, inicialmente não sabia que você estava restrito ao localhost. Você pode tentar seguir as instruções no link abaixo para "Gerar um certificado autoassinado com o nome comum correto".

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

você pode tentar mkcert.

macos: brew install mkcert

Se você estiver usando o Visual Studio, existe uma maneira fácil de configurar e ativar o SSL usando o IIS Express, explicado aqui