【问题标题】:Chrome (44 version) not working with self signed certificateChrome(44 版)无法使用自签名证书
【发布时间】:2015-11-03 14:58:58
【问题描述】:

我在我的 Web 应用程序中为 localhost 使用自签名证书。最近我按照建议将 apache 更新为 2.2.29,将 openssl 更新为 1.0.1m,并出于安全考虑禁用了 sslv3 和 v2。

在此之后,每次通过 chrome(windws 上的版本 44)访问我的应用程序(我的应用程序内的每个页面)都会显示消息“您的连接不是私有的”。不知何故,它不记得证书或拒绝。

这不会发生在任何其他浏览器(FF、IE)甚至 Chrome(版本 33)上。

我尝试过使用 1024 位 RSA 证书和 2048 位 RSA 证书。我的 apache ssl 配置选项是

SSLProtocol +ALL -SSLv2 -SSLv3 
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!MD5:!LOW:!EXP:!RC4+RSA:!SSLv2:+HIGH:+MEDIUM

我使用的 chrome over tls 或 ciphersuite 是否存在一些问题应该更正?

【问题讨论】:

    标签: google-chrome self-signed poodle-attack sslv3


    【解决方案1】:

    我知道了背后的原因。

    似乎 chrome 从他们的版本 44 中确认了这个问题。它已经在 2 周前报告并在 45 版本中由 chrome 修复。

    https://code.google.com/p/chromium/issues/detail?id=513903 https://code.google.com/p/chromium/issues/detail?id=473390

    【讨论】:

      猜你喜欢
      • 2018-06-02
      • 1970-01-01
      • 2010-11-05
      • 1970-01-01
      • 2020-05-22
      • 2020-04-16
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多