启用 SSL 的 Geonode 服务

Question

最近我安装了地理节点在 digitalocean 上的 Ubuntu 16.04 droplet 中的 apache tomcat8 上。一切正常，没有任何问题。服务已启动并正在运行。

然后我尝试按照概述的步骤为该安装启用 SSL这里。我实际上已经完成了所有步骤并且没有任何问题，但是问题是由于证书是自签名的，即它不是由公认的 SSL 提供商提供的，我仍然没有启用 SSL 的服务。

是否有人知道如何以最便宜的方式处理此类问题，例如使用 lets-encrypt。

Answer 1

是的，如果您使用自签名证书，浏览器会显示警告，使用自签名证书也有缺点。因此，最好只从受信任的证书颁发机构或其经销商处获取 SSL（如果您需要最便宜的方式）。请参阅自签名 SSL 与证书颁发机构之间的区别