Проверка сертификата браузера

Question

У меня есть внутренний сертификат, не подписанный CA. Ранее я решил принудительно доверять этому сертификату в своем браузере Chrome. Скажем, если срок его действия истек, и какой-то более поздний момент ... Будет ли chrome проверять действительность сертификата, например, срок действия и т. Д., Если я ранее решил принудительно доверять сертификату?

Answer 1

Если Chrome не был запущен с аргументом --ignore-certificate-errors, Chrome будет жаловаться на любой просроченный сертификат в цепочке, даже если он импортирован в доверенное хранилище (например, Trusted Root Certification Authorities). Чтобы смягчить это, вы можете (повторно) сгенерировать сертификат с продленной датой истечения срока действия.