在MacOS Catalina中，我让它工作:

复制粘贴PEM证书内容到文本编辑器(如vi)，并将其保存为.pem文件(如localhost.pem) 在finder中，打开刚刚创建的证书文件并将其添加到System Keychain中 将显示一个钥匙链访问窗口;打开您的localhost证书 为安全套接字层(SSL)设置“始终信任”，如下所示

就是这样，刷新你的浏览器，它应该工作得很好:)

只需在chrome拒绝页面的搜索栏中点击“不安全”，然后点击证书，就可以看到您的证书。点击信任选项做始终信任。

点击advance，然后点击页面(不是地址栏)，输入——> "thisisunsafe"(没有双引号)，然后按enter，你不会看到你输入了什么，但相信我，它会工作:)，你将能够访问URL。

为了使macOS Chrome浏览器显示高级下的“Proceed”链接，请确保在X509扩展中使用TLS Web服务器身份验证创建证书。

这是一个用扩展创建的联机程序:

openssl req \
  -newkey rsa:2048 \
  -x509 \
  -new \
  -nodes \
  -keyout server.key \
  -out server.crt  \
  -subj /CN=test1   \
  -sha256  \
  -days 3650  \
  -addext "subjectAltName = DNS:foo.co.uk,IP:127.0.0.1,IP:192.168.1.1" \
  -addext "extendedKeyUsage = serverAuth"

如果MacOS openssl没有addext选项，请使用以下替代形式:

openssl req \
  -newkey rsa:2048 \
  -x509 \
  -nodes \
  -keyout server.key \
  -new \
  -out server.crt \
  -subj /CN=test1 \
  -extensions v3_new \
  -config <(cat /System/Library/OpenSSL/openssl.cnf \
  <(printf '[v3_new]\nsubjectAltName=DNS:a.spectrocloud.com\nextendedKeyUsage=serverAuth')) \
  -sha256 \
  -days 3650

正在扩展的密钥dedkeyusage =serverAuth。

使浏览器信任SSL证书

在Chrome中，我们可以在搜索栏中写入以下URL: Chrome://flags/#allow-insecure-localhost并激活相对选项。

礼貌:https://www.thomasvitale.com/https-spring-boot-ssl-certificate/

供你参考:MacOS上的Chrome处理这个和Windows不同。MacOS版本不会看到继续按钮，即使你点击高级按钮。

如果您确定此页面是安全的，请继续访问，这里有一个简单的方法:

错误页面里有个秘密密码。只要确保页面被选中(点击屏幕上的任何地方)，只输入这是不安全的。

裁判:https://twitter.com/zairwolf/status/1196878125734486021