如何强制 Chrome 在自签名或损坏的 SSL 上保存密码？

Question

我一直在寻找一种方法来做到这一点，但从未找到一个好的答案，尽管过去曾创建过票证（#142818和#405549）。

显然，chrome开发人员从未为保存密码的“损坏的”SSL创建chrome://flags覆盖。这似乎是解决这个烦人的“功能”（通过标志）的最简单方法。我完全理解他们为什么默认阻止它。

由于我的知识没有覆盖，我假设您需要将给定的自签名证书导入（Windows）存储中的受信任根区域。这似乎也不起作用。

有没有人能够让这个工作？我可以忍受警告 - 只是没有密码保存。我工作日的大部分时间都在开发环境中度过，每天需要多次重新输入密码（复制/粘贴）。

Answer 1

在今天之前我不知道这个选项，但似乎 Chrome 确实有一个标志来允许来自localhost源的不安全证书。此选项可从chrome://flags/#allow-insecure-localhost页面获得：

这只会帮助您获得源上的自签名证书localhost，我还没有对其进行测试以查看它是否真的解决了您使用密码管理器的问题，但它看起来很有希望。

Answer 2

或者，您可以使用命令行开关启动 Chrome--unsafely-treat-insecure-origin-as-secure="http://example.com"或转到chrome://flags/#unsafely-treat-insecure-origin-as-secure并输入您的不安全来源，例如http://example.com.

Answer 3

导航chrome://flags/#allow-insecure-localhost。

然后单击“启用”。

请务必小心，这是一个重大的安全缺陷。

编辑：由于在协议超链接中使用 url 编码的安全性，Chrome 不再允许指向 Chrome 协议的超链接，因此链接到 chrome://flags/ 不再有效。某些 url 编码字符串会使旧版本的 Chrome 崩溃。他们没有解决这个问题，而是完全消除了超链接的选项。因此，只需通过复制并粘贴链接导航到该位置即可。