Можно ли подключить «нормальный» ssl сертификат в локальной сети?

Question

[Виталий]

Всем доброго!
Есть у меня веб сервер(небольшой внутрений сайт), на который по локальной сети (через VPN) ходят пользователи. Проблема в том, что браузеры сейчас не позволяют использовать подключения к веб камеры если сайт на http(конечно можно поигратся с глуюинными настройками, но это трудно для пользователя). Можно ли как то прикрутить к моему веб сайту https, но такой, чтоб браузер не ругался (не само подписаный). Пользователи ходят на сайт по тп типа 10.10…… конечно можно в hosts прописать и урл( по другому не знаю как, vpn через mikrotik)… что то вроде нашел как mkcert но ище не пробовал.
Подскажите пожалуйста

Comments

[Василий Дёмин]

Можно в конфиги пользователей впн прописать строчку:
dhcp-option DNS ip_dns_сервера
Поднять свой dns сервер, например, dnsmasq и добавить в него доменное имя, а потом сгенерировать для него сертификат

Answer 1

[Kenny00]

Можно сгенерировать автономный через certbot на 90 дней. Только нужен доступ к DNS хотя бы.

certbot -d *.mydomain.ru --manual --preferred-challenges dns certonly --config-dir . --work-dir . --logs-dir .

Comments

[Виталий]

Тоесть в локальной сети 10.10…. Будет работать?

[Виталий]

Выхода в свет нету

[TheAndrey7]

Виталий, будет конечно работать. Тут главное проверку владения доменом пройти.

[Kenny00]

Виталий, Да, я сам так иногда делаю))
Главное доступ у DNS что бы у вас был.

Answer 2

[TheAndrey7]

«Нормальный» сертификат без регистрации доменного имени не получить никак. Только самоподписной, а пользователи могут добавить сайт в исключения.

Comments

[Виталий]

Уже не могут, только как через

chrome://flags/#unsafely-treat-insecure-origin-as-...

И то лавочку наверное скоро прикроют, как это было с WebRTC

[Александр Фалалеев]

TheAndrey7 , без проблем можно получить нормальный сертификат без домена на ip (конечно не в случае как у автора вопроса - так как у него локальный адрес).

https://5.101.180.206:8443/#/

Откройте в браузере и посмотрите данные сертификата.

Лично его покупал :)

[TheAndrey7]

Александр Фалалеев, ЦС которые выдают сертификат на IP не слышно и не видно.

[Александр Фалалеев]

TheAndrey7 , То есть Вы поленились перейти по ссылке и тупо посмотреть данные сертификата в браузере ?

Хорошо, вот Вам скрин:

[TheAndrey7]

Александр Фалалеев, мне конечно лень ходить по левым ссылкам. Про такую возможность я в курсе, когда делал самоподписные для себя.
Только много ли ЦС которые согласятся выпустить сертификат на IP? Как подтверждать владение им? На IP из диапазона частных адресов вряд ли вообще кто согласится, ибо все эти адреса являются вымышленными.

[Александр Фалалеев]

TheAndrey7 ,

1. Главное что такие есть.

2. Подтверждение через размещение специального txt файла доступного по адресу начинающегося с ip на который сертификат выпускается.

3. То что Автору вопроса с локальным адресом это не поможет я уже указал в своём первом комментарии.

Answer 3

[CityCat4]

Взять доменное имя за копейки - на год, потом забить.
Взять бесплатный сертификат на LE - для этого он вполне годится

ПРОФИТ!

Comments

[Виталий]

Вопрос в том, что сервак доступен только в локалке

[CityCat4]

Тогда расставить всем сертификат в доверенные

[ValdikSS]

Виталий, Домен может указывать на адрес в локальной сети, не обязательно в интернете.