之前在局域網(wǎng)絡(luò)或內(nèi)網(wǎng)使用自簽證書(shū)部署HTTPS的2種方法中介紹了一款工具mkcert，雖然比openssl使用起來(lái)更加方便，但也有對(duì)應(yīng)的缺陷和短板，就是沒(méi)辦法自定義Subject Alternative Name，如果沒(méi)有這個(gè)屬性的話，在IE中是沒(méi)有問(wèn)題的，但是在新版本的谷歌瀏覽器一般是Chrome 58 版本以上存在問(wèn)題。
主要是因?yàn)樾掳娴墓雀铻g覽器是采用Subject Alternative Name屬性來(lái)判斷身份，如果沒(méi)有這個(gè)屬性的話，瀏覽器就會(huì)提示服務(wù)器無(wú)法證明它就是XXXX，然后標(biāo)記成為不安全的網(wǎng)站，并且會(huì)報(bào)NET::ERR_CERT_COMMON_NAME_INVALID的錯(cuò)誤。
在經(jīng)過(guò)多方查找資料后，終于找到了另一個(gè)證書(shū)生成工具，相對(duì)來(lái)說(shuō)更加小巧一些只有300K左右的大小，不過(guò)這個(gè)軟件需要.net4.0的支持，之前這個(gè)程序是有官網(wǎng)的，但是目前官網(wǎng)已經(jīng)打不開(kāi)了，本文附件中會(huì)把這個(gè)工具一并提交，下面我們來(lái)看下這個(gè)軟件的界面和使用方法。
界面相對(duì)來(lái)說(shuō)比較清晰，第一行可以自定義SN，第二行就可以自定義Subject Alternative Name屬性，我們添加完成后可以看下效果。
直接點(diǎn)itisscg軟件擊右側(cè)的ADD就可以添加，添加的時(shí)候有多重方式可以選擇，我此處選擇的IP地址，因?yàn)椴渴鹪趦?nèi)網(wǎng)中，所以我的IP地址就設(shè)置的是我本機(jī)的IP192.168.10.10,如果你需要做內(nèi)網(wǎng)的域名或外網(wǎng)的與域名，可以在Subject Alternative Name的屬性中進(jìn)行選擇即可。StoreContext 根據(jù)需要選擇Local Computer或者Current User。
切換至Creat Cert界面，選擇導(dǎo)出證書(shū)的位置，上面的密碼根據(jù)自己需要可以加也可以不加，Copy Certificate to Store 選擇Local Computer 本地電腦，然后點(diǎn)擊Create the Certificate 即可創(chuàng)建成功了CA證書(shū)。
點(diǎn)擊創(chuàng)建后系統(tǒng)會(huì)自動(dòng)把CA證書(shū)添加至本機(jī)的可信證書(shū)中，就不用我們手工再次添加了，這個(gè)工具的下載鏈接。
