新 gTLD Chrome SSL 证书错误

Question

我们最近获得了一个新.Care域并正在尝试安装 SSL 证书。虽然 FF 和 IE 对证书非常满意 - 两者都显示挂锁，但 Chrome 没有并显示以下内容：

“此网站的身份尚未验证。您所连接的服务器的身份无法完全验证。您使用仅在您的网络内有效的名称连接到服务器，外部证书颁发机构无法验证所有权。由于某些证书颁发机构无论如何都会为这些名称颁发证书，因此无法确保您连接到目标网站而不是攻击者。”

证书链是有效的，经过一些挖掘后，它的来源似乎是 Chrome 解释 TLD 的方式，以及它无法识别的任何内容，将其视为非唯一的。

我们是否在安装证书的方式上做错了什么？这是 Chrome 中的错误吗？如果是这样，是否有解决方法？

Answer 1

这是 Chrome 中的一个错误。您可以在代码中看到 Chrome 维护着一个注册控制域列表，并且在添加每个 gTLD 时需要对其进行更新。

您可以在Effective_tld_names.dat文件中看到 .care 域未列出，但它为使用更新版本的公共后缀列表的其他浏览器列出。

这就是 Chrome 认为您的域不是唯一的原因，它认为它不受注册商的控制，这意味着任何人都可以使用它。