手机客户访问HTTPS网站实录

           手机需要访问ECS云服务器上的HTTPS网站和内网的网站，该如何实现呢，下面介绍全程实录。 手机所在网络环境见图1 ，需要访问公网上ECS 服务器和位于内网计费系统上的网页，HTTPS 服务端已经设置好，现在要在手机上安装CA根证书 及进行安全通信测试。


如果你的网站申请了诸如GlobalSign 及其代理颁发的证书，就不用安装CA 证书，它们在手机出厂时已经安装好了，存放在手机安全系统存储位置上。


由于我们网站采用的是Windows Server 内置证书服务颁发的证书，因此要在手机上自己来安装CA 根证书，有两个比较简单的方法。1 、手机安装CA 根证书方法一

首先访问颁发证书的计算机，下载CA 根证书，编码格式为Base64 。


下载完成后，复制一个副本，把默认名称改一下，然后把它拷贝到手机SD 卡根目录。


把2018CA.cer拷贝到手机SD卡根目录


打开手机| 设置| 安全| 从SD 卡安装






打开手机浏览器访问公网VPN 服务器上的网页






再次刷新网页






2 、用手机访问内网HTTPS 网站。步骤是先接入VPN 获得内网IP ，然后用内网IP 访问网站。
首先配置手机上的VPN 连接








连接VPN 后，访问内网网站。




未完待续