Я сгенерировал самоподписанный ssl-сертификат, включающий новое поле Subject Alternative Name
. Я несколько раз устанавливал этот сертификат в Trusted Root Certification Authorities
как в Chrome, так и в Windows.
Сертификат показывает, что он правильно установлен в windows certmgr, но не отображается в хранилище сертификатов chrome, и я получаю предупреждение Not secure
при загрузке страницы
Сертификат - отсутствует
На этом сайте отсутствует действительный доверенный сертификат (net :: ERR_CERT_AUTHORITY_INVALID).
Если я попытаюсь установить его в другое хранилище сертификатов, например Other People
, Chrome зарегистрирует его правильно.
Проблема может заключаться в том, что сертификат предназначен для домена dev, который я пересылаю с localhost, и на действующем сайте существует настоящий (не самоподписанный) сертификат. Я пытался смывать мои днс.
Однако, когда я загружаю сайт, Chrome действительно показывает мой самозаверяющий сертификат, он просто не доверяет ему, так как его нет в доверенном хранилище Chrome.
Когда я поднимаю незащищенный сертификат, статус показывает The issuer of this certificate could not be found.
Я на Windows 8.1 и Chrome 66.0.3359.139