¿Cómo puedo crear un certificado autofirmado para localhost?

He seguido los pasos detallados en ¿Cómo se usa https / SSL en localhost? pero esto configura un certificado autofirmado para el nombre de mi máquina, y cuando lo busco a través de https: // localhost recibo la advertencia de IE.

¿Hay alguna manera de crear un certificado autofirmado para "localhost" para evitar esta advertencia?

Aunque esta publicación es etiquetada para Windows, es una pregunta relevante en OS X que no he visto respuestas en ningún otro lado. Estos son los pasos para crear un certificado autofirmado para localhost en OS X :

# Use 'localhost' for the 'Common name'
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

# Add the cert to your keychain
open localhost.crt

En Keychain Access, haga doble clic en este nuevo certificado localhost. Expanda la flecha al lado de "Confiar" y elija "Confiar siempre". Chrome y Safari ahora deberían confiar en este certificado. Por ejemplo, si desea utilizar este certificado con node.js:

var options = {
    key: fs.readFileSync('/path/to/localhost.key').toString(),
    cert: fs.readFileSync('/path/to/localhost.crt').toString(),
    ciphers: 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384',
    honorCipherOrder: true,
    secureProtocol: 'TLSv1_2_method'
};

var server = require('https').createServer(options, app);

Dado que esta pregunta está etiquetada IISy no puedo encontrar una buena respuesta sobre cómo obtener un certificado de confianza, le daré mis 2 centavos al respecto:

Primero use el comando de @AuriRahimzadeh en PowerShell como administrador:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Esto es bueno pero el certificado no es confiable y dará como resultado el siguiente error. Es porque no está instalado en Trusted Root Certification Authorities.

Resuelve esto comenzando mmc.exe.

Luego ve a:

Archivo -> Agregar o quitar complementos -> Certificados -> Agregar -> Cuenta de computadora -> Computadora local. Haz clic en Finalizar.

Expanda la Personalcarpeta y verá su localhostcertificado:

Copie el certificado en la Trusted Root Certification Authorities - Certificatescarpeta.

El último paso es abrir Internet Information Services (IIS) Managero simplemente inetmgr.exe. Desde allí, vaya a su sitio, seleccione Bindings...y Add...o Edit.... Establezca httpsy seleccione su certificado del menú desplegable.

Su certificado ahora es de confianza:

Puede usar PowerShell para generar un certificado autofirmado con el cmdlet new-selfsignedcertificate:

New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My"

Nota: makecert.exe está en desuso.

Referencia de cmdlet: https://technet.microsoft.com/itpro/powershell/windows/pkiclient/new-selfsignedcertificate

Después de pasar una buena cantidad de tiempo en este problema, encontré que cada vez que seguía las sugerencias de usar IIS para hacer un certificado autofirmado, descubrí que el Emitido para y Emitido por no era correcto. SelfSSL.exe fue la clave para resolver este problema. El siguiente sitio web no solo proporcionó un enfoque paso a paso para hacer certificados autofirmados, sino que también resolvió el problema Emitido a y Emitido por. Aquí está la mejor solución que encontré para hacer certificados autofirmados. Si prefiere ver el mismo tutorial en forma de video, haga clic aquí .

Un ejemplo de uso de SelfSSL se parecería a lo siguiente:

SelfSSL /N:CN=YourWebsite.com / V: 1000 / S: 2

SelfSSL /? proporcionará una lista de parámetros con explicación.

Si está tratando de crear un certificado autofirmado que lo permita, http://localhost/mysite aquí hay una forma de crearlo

makecert -r -n "CN=localhost" -b 01/01/2000 -e 01/01/2099 -eku 1.3.6.1.5.5.7.3.1 -sv localhost.pvk localhost.cer
cert2spc localhost.cer localhost.spc
pvk2pfx -pvk localhost.pvk -spc localhost.spc -pfx localhost.pfx

De http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/32bc5a61-1f7b-4545-a514-a11652f11200

Recomendaría la herramienta de Pluralsight para crear certificados autofirmados: http://blog.pluralsight.com/selfcert-create-a-self-signed-certificate-interactively-gui-or-programmatic-in-net

Haga su certificado como .pfx e impórtelo a IIS. Y agréguelo como una autoridad confiable de certificación raíz.

Si y no. Los certificados autofirmados generan ese mensaje de advertencia porque el certificado no fue firmado por una autoridad de certificación de confianza. Hay algunas opciones que puede considerar para eliminar esta advertencia en su máquina local. Vea las respuestas mejor calificadas a esta pregunta para más detalles:

¿Qué debo hacer para que Internet Explorer 8 acepte un certificado autofirmado?

¡Espero que esto ayude!

EDITAR:

Lo siento, inicialmente no sabía que estabas limitado a localhost. Puede intentar seguir las instrucciones en el siguiente enlace para "Generar un certificado autofirmado con el nombre común correcto".

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-in-iis-7.html

podrías probar mkcert.

macos: brew install mkcert

Si está usando Visual Studio, hay una manera fácil de configurar y habilitar SSL usando IIS Express explicado aquí