Chrome NET::ERR_CERT_REVOKED 用于受信任的自签名根 CA

Question

我遇到了一个问题，Chrome 会对我们内部自签名 ca 签名的某些网站引发 NET::ERR_CERT_REVOKED，但其他网站不会引发 NET::ERR_CERT_REVOKED。无法弄清楚有什么不同。我使用的是 MacOS Catalina，所以听起来像superuser.com/questions/1492207/neterr-cert-revoked-in-chrome-chromium-introduced-with-macos-catalina但就我而言，我的系统设置为信任我们的内部 ca 和它适用于我们的其他几个内部网站。显然，无人知晓的内部证书不可能位于 CRL 中。Firefox 运行良好，而 Safari 则抱怨，因为我们的根 CA 已签名 10 年。如果这是问题所在，那么 Chrome 就无法在任何内部网站上运行。这是一个屏幕截图

Answer 1

检查这些要求： https://support.apple.com/en-us/HT210176 也许其中一个或多个不匹配？
您还可以发布您的证书链以允许其他人检查。