无需身份验证的 HTTP 加密

Question

我想分发一个小型应用程序，该应用程序提供一个供本地使用的 Web 界面。因此它只会绑定到环回，但有可能有人想在虚拟或真实网络接口上使用它。

至少在那时，产生的流量会被窃听。

我想我不能让用户承担生成和安装 HTTPS 证书/密钥的工作，所以我的问题是：有没有办法在服务器上没有此类证书/密钥的情况下与标准浏览器建立加密连接侧，弃权服务器认证？

Answer 1

如果没有 SSL 和证书，您将不得不构建自己的身份验证和加密协议，这并非易事。可以在您的 Web 服务器上使用自签名 SSL 证书，以便您可以使用任何您想要的域名，问题是它要求每个客户端都信任该证书（通过将其导入机器）。在企业环境中，还有保护所有流量的 IPSec。

Answer 2

您可以购买SSL certificate for a hostname or an IP address 并在本地使用。