Нужно ли мне приобретать сертификат SSL? [закрыто]
Я впервые настраиваю внешнее веб-приложение для члена семьи. У меня есть доменное имя, приобретенное через установку GoDaddy, чтобы указывать на мой веб-сайт Azure. Я добавил требуемый фильтр SSL, чтобы страницы были в безопасности во всем приложении.
public class FilterConfig
{
public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
filters.Add(new HandleErrorAttribute());
filters.Add(new RequireHttpsAttribute());
}
}
В режиме отладки через мой адрес Azure страницы отображаются как защищенные. (HTTPS) Однако, когда я обращаюсь к ним через свое доменное имя, я получаю страницу «Ваше соединение не является частным», где она перенаправляет меня на адрес моего сайта «http:», если я согласен.
Я просмотрел некоторую документацию GoDaddy и, очевидно, у них есть услуга, которую я могу купить для реализации SSL. Это то, что требуется? Или мне не хватает параметра конфигурации?
В общем, нет, вам не нужно покупать сертификаты, особенно если вы контролируете клиентов.
Голоса против голосуются по ряду причин, но в основном из-за того, что вы можете улучшить вопрос. Какой веб-браузер. Какие детали используемого сертификата (CN, альтернативное имя субъекта) скрыты, если необходимо. Чем URL-адрес Azure отличается от домена, который вы хотите использовать.
Возможно, сертификат по умолчанию не похож на ваш домен, но мы не можем сказать это без более подробной информации.
Боюсь, я ничего не знаю о хостинге Azure. Однако в целом, чтобы использовать SSL, у вас должен быть установлен сертификат SSL. Этот сертификат должен быть выдан центром сертификации (Comodo, Thawte и т. Д.), Чтобы ваш браузер мог убедиться, что он действительно выдан; центр сертификации «подписывает» сертификат, чтобы гарантировать это доверие.
Вы также можете использовать «самоподписанный» сертификат, который вы создаете сами. Такой сертификат заставит браузеры отображать страницу «Недоверенный сертификат», хотя большинство браузеров (Firefox, Chrome) позволяют вам принимать этот ненадежный сертификат либо навсегда, либо на время сеанса.
Нет, он вам не нужен, но недавно лазурный разработчик "заставил" использовать SSL на своем сайте, есть обходной путь, но нужно ли вам это или нет, это зависит от вас
.