局域网内的网站，如何加上证书？想使用 https://192.168.*.*这样的格式访问，为了用 http2

[darknoll]

主要是同时请求的资源太多，http1.1 加载嫌慢

[skai0dev]

生成证书的时候在 DNS 里加上你的 IP

[37Y37]

咋不用域名呢？我们有个代理，统一走走代理，很方便
https://blog.ops-coffee.cn/s/FV379mGIboVYky73kcoMMQ

[LGA1150]

随便一个自签证书不就行了

[qwerthhusn]

1. 自签名证书，不过客户端不信任，如果只是浏览器访问，可以直接忽略证书。如果是程序或者其他东西，可能麻烦些
2. 申请一些二级甚至三级域名的证书，然后需要自建一个 DNS，把域名映射到指定的内网 IP，然后让用户通过域名访问

HTTP2 一般是和 SSL 绑定到一块的，没法直接 HTTP 协议访问 HTTP2

[jfcherng]

Windows 的話可以無腦 https://github.com/FiloSottile/mkcert

[HelloWorld556]

https://segmentfault.com/a/1190000037607161

[jfcherng]

唉不對 發現是三個平台都有...

[learningman]

h2c，了解一下

[testcaoy7]

自签证书。然后把 CA 证书下发到客户端装上。

[lshero]

有的公司内部系统都是统一用域名做反向代理，然后顺带每个 html 页面都插入水印防止截屏

[msg7086]

局域网内加 IP 证书不可信。你要么配置域名然后用 DNS 认证来签发内网证书，要么自签然后把 CA 部署到客户端电脑上。一般这个域里就能搞。

[ryanlid]

局域网速度慢，不是 http 的问题，找找其他原因吧

[darknoll]

@ryanlid 主要是前端写得差，同时请求的资源数太多，比如一次性发十几个请求获取配置文件啥的

[kingfalse]

自签,浏览器装证书

[youla]

hosts 搞个域名指向 IP 再自签证书吧，我记得 IP 貌似不能 https 的，以前尝试过没成功。

[GTim]

如果用域名，更简单的是直接解析内网，然后用一个垃圾子域名去获取 let's 证书

[execute]

@youla IP 是可以签发证书的，例如： https://1.1.1.1/

[ipixeloldc]

@youla 公网的 IP 能签，很多 CA 都有卖的...内网的就麻烦了

[Showfom]

@execute 内网 IP 不可以签发商业证书

[longaiwp]

先自签证书看看到底有没有用，能提升多少，再来解决这个问题。