Заставить доверять сертификат, подписанный доверенным центром сертификации? (Гугл Хром)
Мой серверный сертификат был подписан "ЦС DV-сервера StartCom Class 1", и теперь это центр, которому обычно не доверяют. Тем не менее, я использую свой сервер только в частном порядке, и я не хочу переустанавливать свои сертификаты для этого.
Есть ли способ заставить Google Chrome доверять моему сертификату? Я попытался импортировать файл pem, содержащий его, chrome говорит, что все в порядке, но в диспетчере сертификатов chrome ничего не появляется. Также пробовал.der и.p7b с паролем, и chrome даже не запрашивает пароль.... Правильно ли я полагаю, что chrome просто отказывается доверять / импортировать проблемы с сертификатами доверенными ЦС и что я никак не могу обойти это??
1 ответ
Как уже упоминалось, Seth Chrome использует Windows cert store. В Chrome нет возможности импортировать сертификаты (в текущей версии вы даже не можете их легко просматривать), поэтому вам нужно запустить Internet Explorer и импортировать их оттуда. ( https://www.poweradmin.com/help/sslhints/ie.aspx)
Кстати, я столкнулся с той же проблемой, что и вы с сертификатами StartCom. Мне потребовалось всего несколько минут, чтобы перейти к сертификатам Let's Encrypt с помощью Certbot ( https://certbot.eff.org/).