Chrome 升级后无法访问自签证书的网站？

[Richard14]

一些自用服务喜欢挂自签证书，原先版本 chrome 的设定是提示这个网站不安全，但是点开更多后就可以选择继续访问。但是最近 chrome 升级后则是改为提示网站发送了杂乱信息无法访问。

有什么办法解决吗？另外 chrome 有没有什么手动办法信任字签证书，这样还能顺带解决一下中间人攻击的隐患。。

[honhon]

试试 thisisunsafe

[honhon]

还有就是添加到信任证书

[documentzhangx66]

自签名证书的 CA 根证书，要导入到受信任的根证书颁发机构。

开始 ->
运行 ->
certmgr.msc ->
找到 [受信任的根证书颁发机构] ->
导入 CA 根证书。

[Richard14]

@honhon
@documentzhangx66 请问根证书是啥，我在网站不安全小红标里点证书的话有一个导出选项，可以导出一个 crt 证书文件，这个是根证书吗？我之前尝试导入到个人选项里没有反应

[honhon]

https://blog.csdn.net/IT__LiangChen/article/details/105775801
你先试试这个吧
@Richard14

[SimonOne]

敲 thisisunsafe 有用吗

[Richard14]

@SimonOne 有用，我以前都不知道还能这样

[cnuser002]

正常做自签名证书，先是生成一个数字证书做 CA ，
然后用这个 CA 来签出其它的证书。

这样你把这个 CA 证书，加入到信任列表，你用这个 CA 签的其它证书就能过关。

[ysc3839]

截图看看？

[fuis]

hammerspoon 脚本：

```
hs.hotkey.bind({"cmd", "ctrl"}, "E", function()
hs.eventtap.keyStrokes("thisisunsafe")
end)
```

[kenvix]

喜欢自签名的话建议用 XCA 创建并信任根证书，再签子证书

[Richard14]

@cnuser002 那难搞了啊。。我这是宝塔界面自动生成的证书，不是命令行 openssl 生成的额，我不知道哪里去搞它的根证书