Chrome 自签证书 ERR_CERT_INVALID

59 阅读 0 评论 39 点赞

我是靠谱客的博主超帅鞋垫，最近开发中收集的这篇文章主要介绍Chrome 自签证书 ERR_CERT_INVALID，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

Chrome 自签证书 ERR_CERT_INVALID 是由于 Chromium 新的安全策略引起的，解决办法如下：

1.点击空白区域，输入 thisisunsafe或badidea

2.允许localhost，无需证书

chrome://flags/#allow-insecure-localhost Enabled

3.彻底解决

chrome://flags/#chrome-root-store-enabled Disabled

从 Chrome 105 开始，Chrome 正在逐个平台地从依赖宿主操作系统的根存储（platform root store）过渡到自己的根存储（platform root store），命名为“Chrome Root Store”。 Chrome Root Store 和 Certificate Verifier 已开始在 Chrome 105 中的 Windows 和 macOS 上推出，其他平台也将陆续推出。

此更改对自签名 SSL 证书（包括必要的 SAN）不友好，即使证书安装在用户的受信任根 CA 中也是如此。 Chrome 根存储不会将自签名 SSL 证书视为可信证书，并将其标记为无效证书。