有没有办法在多个浏览器中自动下载或安装自签名根 CA 证书

Question

有没有办法在许多浏览器中自动下载或安装自签名根 CA 证书。

Answer 1

如果所有 Windows 工作站都在同一个 Active Directory 域中，则您可以使用策略或公钥服务来管理 CA 证书并自动部署新的证书。

如果您无法控制工作站，最简单的方法是购买商业签名的证书，只需用一点谷歌搜索，您就可以以几美元的价格找到它们。这样就省去了解释尽管浏览器警告您的服务器是安全的麻烦，也不必解释如何安装 CA 证书。