Chrome OSX SSL此证书具有无效的颁发者

Ada*_*ter 9 macos ssl google-chrome keychain

我在尝试访问本地站点时收到"无效的颁发者"错误.从屏幕截图中可以看出,根CA证书已导入并受信任.那么,为什么我仍然会收到此错误?

导入CA证书后,证书在Firefox中正常运行.

根证书

服务器证书

mar*_*out 0

Mac 操作系统不支持Name Constraints. 在我们的案例中,从根证书中删除此属性解决了这个问题。有关背景信息,请参阅:https://security.stackexchange.com/questions/95600/are-x-509-nameconstraints-on-certificates-supported-on-os-x

(根据屏幕截图,您似乎没有使用此属性,但我仍在发布此属性,因为它可能对其他人来说是一个有效的解决方案)