局域网内可以架设安全的https网站么

如果要求员工在办公用的终端上安装公司自签的根证书,基于工作上的需要,员工也没什么理由拒绝。至于安不安全关键还是看你们公司本身有没有节操,会不会利用这个公司自签的证书,发动中间人攻击,监听员工的加密通信。不过也没这个必要,某些OA系统本身就有这类监控功能。
■网友
建设公司自己的域,并部署CA。员工加入域会自动信任企业CA的根证书。由CA签发的SSL证书也就被信任了。
■网友
证书是和域名匹配的,因此访问 https 网站(已认证)一般是需要公网IP地址,且一个公网IP地址只能安装一个SSL证书。内网当然也可以架设 https 网站,如果不想用自签名证书的话,那则需要一个已认证的域名SSL,可在内网的 DNS 服务器上将此域名解析到内网 IP 上即可。
■网友
安全的https网站,因为需要SSL证书,且证书都是要花钱买的:大几千一年吧~;所以一般企业都是对外公网才放SSL证书的,内网一般都不放的。
【局域网内可以架设安全的https网站么】 部分监控功能,一些OA系统也支持,一般内网应用和监控都够用。

■网友
参考12306的那个,加密上来说没啥不安全的
可能你有别的考虑


    推荐阅读