Можно ли локально сгенерить самоподписанные SSL-сертификаты для домена, а потом просто перенести их на хост, где домен (без CA)?

Question

[Роми]

Как-то я подзапутался с этими сертификатами, а разбираться досконально нет ни сил ни желания, мне просто нужно сделать самоподписанный сертификат для сайта.

Обычно я делал с помощью Certbot, но сейчас мне нужен сертификат для .geek - а Цертбот для него не делает (говорит что "неправильный суффикс".)

Нашел shell-скрипт на Гитхабе: https://github.com/FiloSottile/mkcert - но вот как-то недопонял - могу я локально сгенерить сертификаты для mysite.geek, а потом просто перетащить эти .pem на хост и прописать в конфигах вебсервера, или же непременно поднимать CA там же, где будут эти .pem?

Надеюсь вопрос понятно изложил :/

Заранее спасибо.

Answer 1

[Роми]

Эмпирическим путем)) было выяснено: да, можно.

т.е. можно локально сгенерить сертификаты с помощью вот этого: https://github.com/FiloSottile/mkcert (не так муторно как руками), и потом просто скопировать на VPS и там их подключить.

Comments

[CityCat4]

Можно, но никто этот сертификат признавать не будет, пока его вручную не сделаешь доверенным на каждом клиенте.