服务结构资源管理器需要ssl证书

Question

我可以使用我的客户端证书连接到我的服务结构集群资源管理器。

然而，它似乎强制SSL，并且我的服务结构集群的服务器证书没有任何DNS映射。所以浏览器试图阻止它。有没有办法不为浏览器启用SSL，因为它已经在使用客户端证书相互身份验证？

或者，如果我有一个内部负载平衡的服务结构集群，是否有任何建议的方法可以为服务器证书提供某种真正的证书，即使它现在有与之相关的DNS？它只是基于内部LB的IP。

Answer 1

否，您需要加密来保护客户端身份验证握手。

解决方案是获得适当的证书。仅将自签名证书用于测试目的。

如果您的群集有DNS名称，您可以使用类似Azure Traffic Manager的工具为群集配置自定义域名。