==> 在 ADARU.bbs@cis.nctu.edu.tw (青青子衿) 的文章中提到:
: 我有一個 Apache+SSl web server with a self signed certificate...
: 當使用 Netscape 時,可以手動 accept Server 的 certificate...
: But IE 確只能認得某些 CA signed 的 cert...(verisign,GTE,...)
應該讓 Browser 接受 signer ...
使用的 certificated tool 如果是 SSLeay, 產生出的 self signed
certificate 假使是 ca.pem。
用 $(SSLDIR)/bin/x509 -inform pem -outform der -in ca.pem -out ca.cert
產生 ca.cert。然後給 IE Browser 讀, 它就會接受這 signer。以後由
signer 發行的 certificate, IE 都會接受。
如果把 ca.cert 放在 WWW 上, IE3 會直接詢問後 import 進來; IE4 則要兩
階段: 先存成 local file, 再從檔案總管 double click 即可。
- the end