SSL - 不安全的连接

Question

我在本地主机上使用来自 OpenSSL 的自签名证书，其 URL 为 https://localhost.com:3000 Chrome 抱怨连接不安全。您与本网站的连接不安全 这是我的 openssl.conf

[req]
default_bits = 2048
distinguished_name = dn
prompt             = no

[dn]
C="US"
ST="CA"
L="Venice Beach"
O="YIDAS"
OU="Service"
emailAddress="myemail@gmail.com"
CN="localhost.com"

[req_ext]
subjectAltName = DNS:127.0.0.1

[alt_names]
DNS.1=localhost.com 
DNS.2=$HOSTNAME 
IP.1=127.0.0.1
[v3_req]
keyUsage = critical, digitalSignature, keyAgreement
extendedKeyUsage = serverAuth
subjectAltName = DNS:127.0.0.1

我错过了什么吗？

Answer 1

需要更多信息。 Chrome 在错误消息中提供了更多信息。

首先，尝试使用地址 localhost 并在 CN 和 subjectAltName 字段中使用它。 IP 地址不是 DNS 名称。

其次，通过从 chrome 检查它来验证任何服务器正在使用创建的证书。

第三，通过将证书导入到 chrome 证书存储中，确保证书受 chrome 信任。