Как создать доверенный SSL сертификат для локального домена .local?

Question

[Bodriy1111111]

Есть два домена в локальной сети aaa.local и bbb.local зарегистрированные на Bind9. Apache2 сервер. Доменные имена направлены на него и всё работает отлично, но только через http. Как создать доверенный SSL сертификат для локального домена .local?

Comments

[mureevms]

Если трафик от домена не выходит за пределы локальной сети, то зачем его шифровать?

Answer 1

[alfss]

https://ru.wikipedia.org/wiki/%D0%A1%D0%B0%D0%BC%D...

Comments

[Bodriy1111111]

alfss, я так понимаю никак?

[Андрей Гаврилов]

Bodriy1111111, никак

[SagePtr]

Bodriy1111111, разве что руками установить на всех компьютерах сети сертификат в список доверенных. Если компьютеры входят в домен, то через групповую политику это можно сделать.

Answer 2

[CityCat4]

Есть два варианта:
- выпустить пару самозаверенных сертификатов и расставить всюду их в хранилище доверенных сертификатов
- создать свой CA, выпустить в нем сертификаты, и расставить сертификат CA всюду в хранилище доверенных

Ну или если много ненужных денег:
- заказать услугу "корпоративный PKI" и выпускать сертификаты, в итоге подписанные одним из мировых CA

Answer 3

[Александр Карабанов]

Зона .local зарезервирована для zeroconf и прочих Bonjour поэтому её не надо использовать
(https://ru.wikipedia.org/wiki/.local)

Пока не поздно переделайте на какую нибудь .lan или .mycompanyname

Что касается сертификатов используйте самоподписанные, как предлагали выше.

В прочем можете воспользоваться сервисом https://www.freenom.com/ и зарегистрировать себе бесплатный домен второго уровня (можно даже на год), с бесплатным продлением (главное не забыть продлить) и выпустите полноценный сертификат с помощью Let`sEncrypt.

Comments

[CityCat4]

Если в конторе нет и никогда не будет zeroconf и прочих яббловских прибамбасов - ничего использовать не мешает внутри сети. Внутри сети можно вообще хоть чего творить, главное чтобы это не лезло наружу.

[Александр Карабанов]

Масса железа умеет в zeroconf зачем портить себе жизнь и избегать этого?