1

我负责部署大量嵌入式设备，想添加https。

我做了一些谷歌搜索，有点困惑我的计划到底在哪里落空。

  1. 获得由信誉良好的 CA 签署的证书
  2. 使用对应的私钥为每台设备签署新的证书
  3. 用户连接到设备（例如 192.168.1.40）并收到 2 个证书
  4. 用户的浏览器验证设备的证书。由我公司发行
  5. 用户的浏览器验证我的公司认证。由信誉良好的 CA 颁发

有人可以戳几个洞吗？

类似的问题在这里

4

0 回答 0