如何使用单个可信SSL证书将应用程序传递给多个客户端？

Question

我正在为一个软件编辑器工作，我们向我们的客户提供了一个交钥匙解决方案，客户端必须安装在他的服务器上才能使用它。此解决方案是使用HTTPS进行通信的web服务。这个web服务可以是公共的(可以从互联网上访问)，也可以是客户的选择。为了启用HTTPS，我们在解决方案中提供了一个自签名证书(此证书对于所有不同的客户端都是相同的，但特定于我们的解决方案)。

现在，一个客户端问我们是否可以使用可信的SSL证书(在连接到服务时避免在浏览器中使用ERROR_SELF_SIGNED_CERT )来交付解决方案。

我的问题是:在我们的解决方案中能提供一个可信的证书吗？如果是，怎么做？如果没有，我们可以向客户建议什么来回应他的要求？

Answer 1

这不是你的职责。安装应用程序的客户必须从他们选择的CA提供程序获得可信的SSL/TLS证书。如果您为测试目的而发送自签名证书，这是可以的，但是对于生产来说，这取决于客户。它们拥有使用应用程序的域，并且只有客户才能获得其域的可信证书。建议他们审查受欢迎的可信CA(有些是免费的，有些是付费的，我不会做任何广告)，并获得他们的域名证书。

如果应用程序提供web服务器应用程序，则应向客户端提供如何配置web服务器以使用自定义证书的说明。如果您只发布应用程序，您仍然应该为流行的web服务器(例如Apache、IIS等)提供关于证书绑定的说明。