使浏览器信任SSL证书

在Chrome中，我们可以在搜索栏中写入以下URL: Chrome://flags/#allow-insecure-localhost并激活相对选项。

礼貌:https://www.thomasvitale.com/https-spring-boot-ssl-certificate/

为了使macOS Chrome浏览器显示高级下的“Proceed”链接，请确保在X509扩展中使用TLS Web服务器身份验证创建证书。

这是一个用扩展创建的联机程序:

openssl req \
  -newkey rsa:2048 \
  -x509 \
  -new \
  -nodes \
  -keyout server.key \
  -out server.crt  \
  -subj /CN=test1   \
  -sha256  \
  -days 3650  \
  -addext "subjectAltName = DNS:foo.co.uk,IP:127.0.0.1,IP:192.168.1.1" \
  -addext "extendedKeyUsage = serverAuth"

如果MacOS openssl没有addext选项，请使用以下替代形式:

openssl req \
  -newkey rsa:2048 \
  -x509 \
  -nodes \
  -keyout server.key \
  -new \
  -out server.crt \
  -subj /CN=test1 \
  -extensions v3_new \
  -config <(cat /System/Library/OpenSSL/openssl.cnf \
  <(printf '[v3_new]\nsubjectAltName=DNS:a.spectrocloud.com\nextendedKeyUsage=serverAuth')) \
  -sha256 \
  -days 3650

正在扩展的密钥dedkeyusage =serverAuth。

所以在添加了这个问题之后，一个同事发现了这个帖子。

似乎有两种方法可以解决这个问题:

只需在MacOS密钥链中安装证书。然后双击它，在“信任”下选择“始终信任”。 根据新的MacOS Catalina规格生成证书。

经过长时间的寻找，我找到了一个解决办法。这个解决方案适用于mac。

首先是设置。 搜索管理证书。KeychainAccess将打开。 尝试查找证书的名称，例如localhost就是我的示例中的名称。如果您单击证书，它将显示详细信息。 然后在“信任”部分，您必须选择“使用此证书时始终信任”。 现在再次在浏览器中检查。您将能够直接访问该页面。隐私错误，您的连接不是私人消息不会来。

有一个隐藏的方法可以绕过这个错误，即使没有按钮允许它。当然，这应该只用于你自己的网站-你完全确定网站没有被黑客攻击，但只是本地的，因此没有有效的互联网证书。

只需点击拒绝页面上的任何地方，并键入“这是不安全的”。

听起来很疯狂，但可以绕过chrome对你的安全的监督。Chrome应该被踢，不接受证书的设备在我的本地网络。这不是物联网，这是“Ny Net”!

这个错误可以简单地绕过启动chrome在不安全模式，如下所示。

google-chrome --args --disable-web-security --allow-running-insecure-content --user-data-dir=/tmp/chrome-insecure/ -ignore-certificate-errors