Chrome 对证书检验是不是有特殊处理

[j0hnj]

一个自签名的根证书，已经添加到了 Windows 的信任根证书列表中，通过 Edge 和 IE 访问能通过校验，显示的是安全的网页。但是用 Chrome 访问就一直提示不安全，点开证书详情看也没有提示证书无效之类的：

[yexm0]

去 chrome://flags 然后用 localhost 做关键词搜一下

[SingeeKing]

chrome://flags/#allow-insecure-localhost

[j0hnj]

@yexm0 #1
@SingeeKing #2

这个 flag 说：
Allows requests to localhost over HTTPS even when an invalid certificate is presented. – Mac, Windows, Linux, Chrome OS, Android

但是我这个 localhost 的证书是有效的啊，而且开了这个 flag 之后，仍然会显示 Not Secure

[lisonfan]

Chrome 貌似有自己的信任表，不用 Windows 的？

[ladypxy]

Chrome 会检查证书链，这就是你至少要有 2 级证书才会信任

[j0hnj]

@lisonfan #4 Chrome 用的是 Windows 的，自己维护了一套的是 Firefox。我把根证书导到 firefox 的证书管理器后，用 Firefox 也可以正常访问。

[j0hnj]

@ladypxy #5
实际上现在就是 2 级：

[ladypxy]

@j0hnj 你需要去信任根证书，主要要添加到正确的位置

[j0hnj]

@ladypxy #8 已经添加到正确位置了，因为 edge 和 IE 都能信任这个证书

[wdlth]

也有可能是因为没有 CT 或者是你的协议太旧等其他原因。

[alvinbone88]

https://github.com/webpack/webpack-dev-server/issues/854

[hanguofu]

兄弟不才，斗胆说两句： 很早以前，google 就已经不提倡使用 localhost ,而是使用 127.0.0.1.
不知道是不是这个原因？

[ladypxy]

@j0hnj 看看你证书是不是 sha2 的？同时必须有 ct 和 san

[xenme]

第一个截图点下 certificate invalid，chrome 会告诉你为啥不信任的

[j0hnj]

@xenme #14 第二个截图就是第一个点开之后的，chrome 也没有显示为啥 invalid

[nannanziyu]

@j0hnj
F12 -> Security 看看呢，应该会给错误码

[hmzt]

签名算法和公钥长度?

[huijiewei]

不要纠结了，直接 mkcert 搞起就好了

[Keyes]

配 san 属性了吗？

[Vegetable]

这证书用途看起来怪怪的呢?不应该是服务器证书吗