禁止谷歌浏览器针对特定地址的“您的连接不是私人的”？

Question

我们有一个使用 https/ssl 的内部网站（在我们的 VPN 后面）。每次访问它时，都会收到此错误消息：

你的连接不是私人的

攻击者可能试图从address.removed.com窃取您的信息（例如，密码、消息或信用卡）。

NET::ERR_CERT_AUTHORITY_INVALID

该服务器无法证明它是address.removed.com；您的计算机操作系统不信任其安全证书。这可能是由于配置错误或攻击者拦截了您的连接造成的。

我能做些什么来解决这个问题？我可以将该地址添加到白名单吗？我可以以某种方式固定 ssl 证书或其他东西以使其被接受吗？

我在 Windows 7 上使用 Chrome。

Answer 1

我们有一个使用 https/ssl 的内部网站（在我们的 VPN 后面）。我能做些什么来解决这个问题？我可以将该地址添加到白名单吗？我可以以某种方式固定 ssl 证书或其他东西以使其被接受吗？

根据您的评论，您似乎不知道如何将证书导入 Windows 证书存储区，也不了解如何从浏览器中导出证书本身。

以下指南将允许以这种方式导出和导入的任何证书与 Internet Explorer、Microsoft Edge 和 Google Chrome 一起使用。它也适用于在 Windows 上使用用户证书存储的任何浏览器。Firefox 使用自己的证书存储，因为您没有使用 Firefox，因此本指南不适用于它，因此不会记录该过程。

我如何获得证书？

1. 点击安全锁，如下图

   

2. 点击连接，如下图

   

3. 点击证书信息，如下图

   

4. 点击详情，如下图

   

5. 点击复制到文件，如下图

   

6. 点击下一步，如下图

   

7. 点击下一步，如下图

   

8. 创建一个文件，然后按下一步，如下所示

   

   9. 选择完成，如下图

10. 完毕

如何将其添加到 Windows 7 上的证书存储中？

1. 运行以下命令

2. 对创建的文件执行拖放操作。

3. 将创建的文件拖放到受信任的根证书颁发机构存储库中

4. 完毕