【发布时间】：2019-06-02 12:28:02
【问题描述】：
我想为 nodejs 服务器创建一个自签名证书。我从 macOS 运行它。我希望能够通过 Chrome 上的“https://192.9.200.77:8005”从同一 wifi 网络上的另一台设备（Android）访问该服务器通过 https 呈现的页面。 192.9.200.77 是服务器的 IP。
我设法使用带有 SAN 的 OpenSSL 创建了一个密钥和一个证书。我在 Android 设备和 macOS 上安装了证书。
在 MacOS 上，证书适用于 Safari，但不适用于 Chrome 71。
在 Android 上，证书也不起作用。
app.js（节点服务器）：
const fs = require('fs');
const https = require('https');
const credentials = {
key: fs.readFileSync('keys/priv_and_pub.pem'),
cert: fs.readFileSync('keys/CA.crt')
};
const express = require('express');
const app = express();
const port = 3000;
app.get('/', (req, res) => res.send('Hello World!'));
const httpsServer = https.createServer(credentials, app);
httpsServer.listen(8005, () => console.log(`Example app listening on port 8005 in https!`));
为了创建证书，我使用了一个配置文件：
ssl.conf
[ req ]
x509_extensions = x509_ext
distinguished_name = subject
[ subject ]
countryName = Country Name (2 letter code)
countryName_default = US
stateOrProvinceName = State or Province Name (full name)
stateOrProvinceName_default = California
localityName = Locality Name (eg, city)
localityName_default = SF
organizationName = Organization Name (eg, company)
organizationName_default = my company
commonName = Common Name (e.g. server FQDN or YOUR name)
commonName_default = 192.9.200.77
emailAddress = Email Address
emailAddress_default = myadress@domaine.com
[ x509_ext ]
basicConstraints = CA:TRUE
subjectAltName = @alternate_names
[ alternate_names ]
DNS.1 = 192.9.200.77
Openssl 使用以下命令：
openssl genrsa -out priv_and_pub.key 2048
openssl req -config ssl.conf -new -x509 -sha256 -key priv_and_pub.key -subj "/C=US/ST=California/L=BSF/O=myCompany/OU=Prod/CN=192.9.200.77" -out CA.crt
然后我按照推荐的here将证书转换为Android设备的DER格式：
openssl x509 -inform PEM -outform DER -in CA.crt -out CA.der.crt
并将 priv_and_pub.key 转换为节点服务器的 .pem：
cp priv_and_pub.key priv_and_pub.pem
app.js 工作正常。我在 macOS 中安装了.cert，在 Safari 上一切正常（绿色锁和所有），但在 Chrome 上不起作用：(net::ERR_CERT_COMMON_NAME_INVALID). 在浏览器控制台的“安全”选项卡中，我得到连接的绿色标志（连接 -安全（强 TLS 1.2））和资源（资源 - 全部安全提供），但证书的危险信号（证书 - 缺失）和此错误：
'无法在服务器上验证这是域 192.9.200.77，因为它的安全证书来自域 192.9.200.77。这可能是由于您的黑客配置错误或连接造成的。 （谷歌法语翻译）
任何帮助表示赞赏，花了一天的时间来解决这个问题！谢谢！
【问题讨论】：
-
我面临着完全相同的问题。唯一的区别是我将 SAN 指定为
IP.1 = ...而不是DNS.1 = ...，因为我读到 Chrome 需要前者作为 IP 地址。此外，我得到了一个NET:ERR_CERT_AUTHORITY_INVALID。我很惊讶您收到有关通用名称的错误，因为在现代浏览器中不应考虑它（？）
标签： android google-chrome openssl ssl-certificate