【摘要】如果服务只给自己或受控用户通过 IP 访问，自签名 HTTPS 完全可行：不需要域名，也不用开放 80 端口。代价是浏览器默认会提示“证书不受信任”，要消除提示，就得在每台访问终端上信任这张证书，更好的做法是信任自己的内部 CA。它不适合面向公网陌生用户，因为自签名无法提供公共 CA 那样的身份认证 阅读全文