java - Spring boot配置https後,如何透過自製根證書實現在瀏覽器存取沒有安全提示??

Question

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650, 使用這個指令產生了keystore.p12,將這個keystore匯入springboot根目錄然後在設定檔好設定後,在瀏覽器中可以實現https請求存取項目,但是會出現不安全的提示

#然後我想讓這個安全提示不出現,應該怎麼弄???

Answer 1

這個可以實現啊，目前12306就是你這麼幹的啊，還記得最初開始使用12306的時候，官網上還有一個教程，就是教我們如何導入證書。所以你這個問題按照你這個思路是肯定沒有問題的，問題是：
1、你需要讓用戶知道你這個網站訪問是需要證書的
2、你需要讓用戶知道如何導入你的證書
3、你需要讓使用者有動力去導入證書，例如：12306 網站

Answer 2

這個無解，必須要使用者在瀏覽器端新增例外才可以，請看這裡

Answer 3

讓使用者加入例外，或安裝你的根證書

如果你能自造證書讓任意瀏覽器不報警，這是嚴重的安全問題