当我尝试登录思科路由器时,我的网络浏览器显示警告。https 证书不受信任,并询问我是否继续。
我该如何消除这个警告?这种情况在任何 Web 浏览器上都会发生,因此理想情况下,我希望修复路由器上的证书,而不是每次都接受无效证书。
路由器是思科SA520
答案1
你必须接受一次,而不是每次都接受。
我认为安装适当的证书有点过头了。自签名证书在本地网络环境中仍然有效,如果有人试图进行中间人攻击,无论如何都会出现警告。
因此理想情况下,您只需接受此异常一次,之后它就不会再给您带来太多困扰。
编辑您的评论:
Can't I generate one that is trusted and upload it to the router?
这就是所谓的自签名证书.(除非你是证书颁发机构- 开玩笑)。这就是路由器目前使用的。如果您的设备允许安装外部证书,那么您可以使用一些公司提供的免费 SSL 证书,但不能保证浏览器会接受此免费 SSL 证书。因此,即使使用免费生成的 SSL 证书,您也可能遇到同样的问题。
为了避免产生后果,我不想在这里宣传任何公司,但谷歌搜索“免费 SSL 证书”会帮助您找到一家。
正确生成的付费 SSL 证书将删除安全消息。请注意,证书的有效期有限,超过期限后您将必须生成新证书(并支付更多费用)。可能是一年或两年,我不确定。
所以我说这有点过分了。你多久会访问一次路由器?每天 10 次?根据我的经验和我的设想,你配置路由器后就很少再碰它了。