无法让 Chrome 信任我的证书

Question

我在局域网内使用我自己的证书提供网页，由我自己的 CA 签名。Chrome 警告连接不受以下详细信息的信任：

我正在尝试通过各种方式添加inthemoon-ca，Trusted Root Certification Authorities并且过程顺利，但对网页没有最终影响：它仍然被报告为不受信任。

怎么修？

更新

Chrome 版本为 51.0.2704.103 m（64 位）

Answer 1

证书需要包含主题备用名称

我的内部网站也有类似的问题。我在计算机根可信存储中拥有我的证书颁发机构证书，但没有结果。主要问题在于细节，我的证书不包含部分：主题备用名称。谷歌浏览器显示该错误本身 ["F12" ">>" "security"]。

Answer 2

SSL 可以通过各种方法添加（下载、部署等）。首先，您可以检查要使用 chrome 打开页面的电脑上是否已存在证书。

但据我所知，Google Chrome 浏览器是基于全球提供商验证而不是本地提供商验证。这意味着需要全局证书和有效购买的 SSL 签名。事实上，即使您生成 SSL 签名来打开网站，网址栏的第一个也不会显示绿色，直到它不验证购买和全局购买。

因此，如果您的意思是“不显示绿色”，这可能会导致您无法信任它。但其他浏览器不遵守这样的硬性策略和验证方法。否则，chrome 的工作方式就像其他具有本地 ssl 签名的浏览器一样，在页面显示时单击高级按钮后添加异常或“我同意”。