Как начать использовать https на сервере без домена?

Question

[Андрей Суржиков]

Добрый день.
Есть крохотный сервер с Ubuntu и внешним статическим IP.
Домена для него - нет и не будет. На нем apache2 показывает небольшой сайтик с авторизацией.

Вопрос:
можно ли (и как) сделать безопасное соединение клиента с таким сервером,
что перехваченный трафик был бы зашифрован, а Chrome не выдавал бы предупреждение, что "подключение небезопасно"

Сервисом пользуется ограниченное количество людей: может можно подгрузить сертификат в Chrome чтобы он не ругался.

Answer 1

[Дмитрий Скогорев]

https://support.globalsign.com/customer/portal/art...
однако, я бы купил самый дешевый домен и фиг с ним

Answer 2

[Maksim]

Ну прям ребус....

свой личный CA "намажте" им нужные сертификаты, сертификаты в веб сервер. CA в хром клиентам.

вот будет Вам зеленый https://192.168.0.1/bigass

Answer 3

[Николай Корабельников]

Создайте SSL сертификат для IP адреса, а не для домена. Если вы найдете, какой из доверенных УЦ делает это, то сертификат будет доверенным в браузерах.
Если нет, то можете хоть самоподписанный сделать и добавить его в доверенные вручную.