在带有ssl和firefox的本地主机上使用websocket

Question

这是我正在处理的场景:我们有一个html5，javascript web客户端，由我们的网站提供服务。这个客户端使用websockets与我们的桌面应用程序通信。它是充当websocket服务器的桌面应用程序。下载web客户端的服务器使用ssl进行保护。问题是，如果客户端是使用ssl下载的，firefox会强制所有未来的websocket通信都使用ssl进行保护。问题是如何为运行在本地主机上的服务器获取有效的ssl证书(自签名证书不起作用)？有没有办法绕过这个限制？

谢谢。

Answer 1

我终于为我们的一个域购买了一个证书，并在证书中包含了本地主机的SAN (使用者备用名称)。现在它在Firefox上运行得很好。唯一的缺点是它只能工作到2015年11月。

Answer 2

基本上，您可以从任何CA获得证书。然而，正如有人所说：“使用包含非唯一的证书，例如保留的IP地址或内部服务器名称，会给您的环境和其他人带来风险。对包含此类名称的证书的颁发支持将不迟于2015年11月1日停止。”

参考：baseline requirements

internal server names