即使将证书添加到受信任的根权限存储区(内部使用的自签名SSL证书),Chrome仍会显示红色https徽标

Question

尝试为Intranet站点设置加密连接.它适用于小公司而不处理任何敏感信息,但仍希望避免明确发送登录和密码信息.如果可能的话,还要避免购买证书.

我尝试使用OpenSSL创建证书并完成所有设置并且站点通过HTTPS连接工作,但Web浏览器都显示警告消息.所以,我搜索了一下,发现我可以将证书添加到Windows的受信任的根证书颁发机构.我试过这个,但仍然收到警告信息和"红色x"https徽标.还尝试通过选项屏幕将证书导入Chrome,但没有运气.

如何让我的内部机器信任我的自签名SSL证书而不显示警告消息？

Answer 1

我认为Leahy先生建议使用具有类似DNS资格的名称会起作用.这是与错误相关的Chromium补丁信息:

http://groups.google.com/a/chromium.org/group/chromium-checkins/msg/9fe59a981479aa44?pli=1(r62178)

如果主机名表示"内部网主机",在代码中表示名称中没有点或末尾有点的那个,那么它被认为是非唯一的,并且您会收到警告.在快速查看涉及警告的其他补丁之后,我没有找到告诉Chrome放松警告的方法.