Server met tomcat self signed certificaat werkt op de server

[habbekrats]

Mijn vraag
...
Ik ben met een zelfstudie bezig.
De opdracht:
Installeer Server2019 - done
Installeer de voorbeeld applicatie - done
Er zit een apart programmatje bij waarmee bij installatie een certificaat aanmaakt voor de webserver.
Tijdens de generatie wordt gevraagd om een passwoord in te vullen en het certificaat te bewaren.

Relevante software en hardware die ik gebruik
Server2019
Voorbeeld met tomcat.

Wat ik al gevonden of geprobeerd heb
Op de server zelf kan ik probleemloos inloggen, netjes slotje in de balk van Chrome.
Echter op een willekeurige windows 7,10 11 is het een rood slotje met een invalid certificaat.

Is dit tegenwoordig onmogelijk met een eigen certificaat ? En moet je een certificaat kopen?

De webserver is puur voor mijn interne netwerk en gaat niet openbaar worden.

[CodeCaster]

Niet alleen tegenwoordig. Certificaten werken op een "keten van vertrouwen", en andere apparaten vertrouwen jouw zelfgemaakte certificaat natuurlijk niet.

Het makkelijkst is, gegeven Windows, om de publieke sleutels van het certificaat te exporteren en op de andere machines te importeren als vertrouwd (root)certificaat.

[vrotogel]

Self signed is meestal buiten de machine waarop het certificaat gemaakt is niet te gebruiken. Een certificaat hoeft geen geld te kosten maar je moet dan wel aan een aantal voorwaarden voldoen om deze te kunnen krijgen. www.letsencrypt.org is een CA waar je gratis een certificaat klunt krijgen die wel werkt op andere computers.