nginx https证书问题？

Question

想问下用openssl生成的自签证书配置nginx https是不是没啥用啊，使用网上的tls客户端访问时总是报错误说证书验证失败

Answer 1

使用自签名的证书，别人是不认可的，只能是你自己做实验时测试使用。ｈｔｔｐｓ的ｓｓｌ证书一定要付费购买或者使用一些权威认可的免费证书（如ｃｅｒｔｂｏｔ），这样你用浏览器访问自己的网站时，浏览器的链接框中ｈｔｔｐｓ才会是绿色的可信任标志。否则用自己签发的证书，浏览器会提示该证书不可信。
另：不同的浏览器提醒方式不同。