Bu rehberde
LOCALTR / DOCS
Yerel HTTPS ve sertifika güveni
Yerel root CA güvenini, yönetici izinlerini ve diğer cihazların neden ayrı kurulum gerektirdiğini öğren.
- Gereken ortam
- LocalTR kurulumu · yerel CA güven onayı
- Doğrulama kapsamı
- Açıklayıcı uygulama rehberi; adımları kurduğun Mac sürümünde ayrıca kontrol et.
- Beklenen sonuç
- Sertifika üretimini tarayıcı güveninden ayır; kendi istemcinin HTTPS davranışını kontrol et.
Neyi kuruyorsun?
LocalTR, yerel HTTPS için Mac'inde bir root sertifika otoritesi (CA) oluşturur. Tarayıcının bu otoriteye güvenmesi ayrı bir macOS güven adımıdır. Sertifika üretildi mesajı, sistem güveninin tamamlandığı anlamına gelmez.
Kurulum sırası
- Önce yerel domainini HTTP ile doğrula. Port eşlemesi bozuksa HTTPS bunu düzeltmez.
- LocalTR'nin yerel HTTPS güven kurulumunu başlat. macOS yönetici onayı istediğinde sertifika ve yayıncı bilgilerini kontrol et.
- Onaydan sonra aynı domaini
https://ile aç. Adres çubuğunda doğru hostname'i kullandığından emin ol. - Tarayıcı sertifika uyarısı verirse ayrıntıyı oku. Yanlış ad, güvenilmeyen otorite ve tarih hataları farklı nedenlerdir; uyarıyı kalıcı olarak geçmek çözüm değildir.
Beklenen sonuç
Güven kurulumunun tamamlandığı Mac'te ilgili yerel domain HTTPS ile açılır. Public URL'nin internet sertifikası ve relay veri akışı bundan ayrıdır. LocalTR root CA'sını internette güvenilen genel bir sertifika otoritesi gibi kullanamazsın.
Diğer cihazlar ve güveni kaldırmadan önce
Mac'te güven kurulması iPhone, Android veya başka bir Mac'te otomatik güven oluşturmaz. O cihazın adı çözebilmesi ve ilgili CA'ya güvenmesi gerekir; bu rehber tüm telefonlarda koşulsuz erişim vaat etmez.
Root CA özel anahtarını, Application Support klasörünün tamamını veya Keychain dışa aktarımını paylaşma. Güveni kaldırmadan önce etkin yerel HTTPS bağlantılarını kapat ve hedef CA kaydının LocalTR'ye ait olduğunu doğrula. Başka araçların CA'larını silme.
Bunlar güvenlik ön kontrolleridir; tam kaldırma prosedürü değildir. Kaldırma öncesi kontrolleri incele; sertifika yenileme, sahipliği belirsiz kayıt veya kendi sürümündeki güveni kaldırma adımları için destekten yardım iste.
Bir adım farklı mı görünüyor?
Sürüm bilgisiyle destek iste