Создать нормальный https сертификат для адреса в локальной сети?

Question

[Антон Антон]

Разрабатываю приложение в web view capacitor. При запуске можно в конфиге указать url для того, чтобы он грузил внешний url, например тот, что выставлен в локальную сеть через vite dev. Тогда в эмуляторе или на реальном устройстве запускается приложение, у которого в vebview все плюшки лайв релоад.

Все прекрасно и хорошо, но есть проблема - при этом не работает плагин https://capacitorjs.com/docs/v6/guides/push-notifi... - он требует либо localhost либо https. На собранном приложении всё работает, но каждый раз перезапускать сборку долго.

Есть ли способ создать несамоподписанный https сертификат для ip адреса в локальной сети (или заставить capacitor+эмулятор+fcm работать с самоподписанными сертификатами или вообще по http)? Или есть другой способ решения проблемы?

Comments

[Ziptar]

Есть ли способ создать несамоподписанный https сертификат для ip адреса в локальной сети

Отвечая по сути: нет. Если отвечать формально, то да, но это тебе никак не поможет.

А вообще этот плагин из себя что представляет? Если веб-сервис, над которым у тебя нет никакого контроля, то никак. Если он где-то у тебя локально расположен, то добавить на этой машине самоподписанный сертификат в доверенные, или, если этот плагин имеет собственное хранилище, то в его хранилище.

[Komrus]

Нужны подробности не про прикладные софтины/плагины с которыми Вы воююте - а про платформы, на которых всё это крутится и сети связи/ DNS сервера которые они используют

Запускается на Windows/Linux или только на мобильных устройствах? На каких именно? Если Android - рут есть? ДНС сервер в локальной сети - есть?
с OpenSSL - умеете работать в части генерации сертификатов?

> способ создать несамоподписанный https сертификат для ip адреса в локальной сети

Вариант-1
Берёте свой публичный домен "yourdomain.com",
создаёте localsite.yourdomain.com
прописываете в своём локальном DNS сервере требуемый IP адрес на это имя.
Покупаете wildcard сертификат (или сертификат на localsite.yourdomain.com - тогда нужна ещё и A-запись в публичном ДНСе, отвечающим на этот домен) и
привинчиваете к серверу, который сидит на локальном IP адресе...
Заодно обучив его откликаться на localsite.yourdomain.com.

Вариант 2 - если запросы идут с дестктопной операционки - разворачиваете свой центрик сертификации на OpenSSL.
Корневой сертификат подпихиваете в "доверенные корневые центры сертификации" Window (или в Linux)
Эти корневым подписываете localsite.yourdomain.LOCAL и скармливаете серверу на локальном IP адресе ключ и .crt файл

[Антон Антон]

Komrus, Изначально это ноутбук (в разных локальных сетях - дома, через вайфай шаринг с телефона и т.п.), на котором запускается vs code с разработкой и vite девсервером и андроид студия с эмулятором устройства. Они сосуществуют в своей виртуальной локальной сети (192.168.56.0/24) и webview андроид-приложения в эмуляторе открывает опубликованный на физической машине сайт, который находится условно по адесу 192.168.56.2:3000 (внутри виртуальной сети) и всё бы ничего, но firebase требует, чтобы он был запущен либо с локалхоста, либо с чего-то через https.

Когда я собираю финальное приложение, "сайт" становится по адресу localhost и всё ок, но в процессе разработки это не так. Хочу облегчить себе жизнь и заставить это всё работать без пересборки и перезапуска приложения после каждого изменения, связанного с обработкой пушей.

[Антон Антон]

Komrus, Также это может быть не эмулятор, а физическое устройство в одной локальной сети с ноутбуком - например через usb отладку (при этом оно создает свою локальную сеть через провод, как я понимаю) или через wifi отладку (но это прям плохо работает почему-то, отваливается).

[Komrus]

Upd - Почитал я
https://support.google.com/firebase/answer/9137747....
говорят - не использует FireBase локальный ДНС. Увы, если вопрос упирается в FireBase - моя идея с локальным ДНС не подходит... :(

Answer 1

[CityCat4]

Есть ли способ создать несамоподписанный https сертификат для ip адреса в локальной сети

"Несамоподписанный" - значит выпущенный в каком-то CA. Если речь про общепринятые CA - то нет, на IP-адреса они сертификаты не выпускают. Если речь про собственный CA - то можно, правда смысла в собственном CA может не быть.

Comments

[Uno]

выпускают, но мало кто, и в основном за деньги. но, конечно, не на локальные.

Answer 2

[ky0]

Прще всего, имхо, добавить сертификат или ваш локальный СА в доверенные.

В целом, Letsencrypt скоро начнёт выпускать сертификаты для IP-адресов - https://community.letsencrypt.org/t/getting-ready-...

Answer 3

[Daemon23RUS]

Есть ли способ создать не самоподписанный https сертификат для ip адреса в локальной сети (или заставить capacitor+эмулятор+fcm работать с самоподписанными сертификатами или вообще по http)? Или есть другой способ решения проблемы?

Другой способ: на своем домене blabla.com добавляете А запись субдомена dev со значением 192.168.56.2, теперь условно в любом окружении (дома, на работе, в метро) dev.blabla.com резволится в IP 192.168.56.2 - первая часть решена. Дальше еще проще получаете сертификат для dev.blabla.com у Letsencrypt подтверждением по ДНС Профит!
P.S. При получении сертификата, держите в памяти, что TXT записи могут добавляться по пол часа - часу. Это важно для успешного получения с 1го раза. Ибо новая попытка - новая TXT запись. (тут на 100% не уверен, может и есть варианты в документации со старым _acme-challenge)