Заставить доверять сертификат, подписанный доверенным центром сертификации? (Гугл Хром)

Question

Мой серверный сертификат был подписан «ЦС DV-сервера StartCom Class 1», и теперь это центр, которому обычно не доверяют. Тем не менее, я использую свой сервер только в частном порядке, и я не хочу переустанавливать свои сертификаты для этого.

Есть ли способ заставить Google Chrome доверять моему сертификату? Я попытался импортировать файл pem, содержащий его, chrome говорит, что все в порядке, но в диспетчере сертификатов chrome ничего не появляется. Также пробовал .der и .p7b с паролем, а Chrome даже не спрашивает пароль .... Правильно ли я предполагаю, что Chrome просто отказывается доверять / импортировать проблемы с сертификатами доверенными центрами сертификации и что я никак не могу обойти это?

Answer 1

Как уже упоминалось, Seth Chrome использует Windows cert store. В Chrome нет возможности импортировать сертификаты (в текущей версии вы даже не можете их легко просматривать), поэтому вам нужно запустить Internet Explorer и импортировать их оттуда. (https://www.poweradmin.com/help/sslhints/ie.aspx)

Кстати, я столкнулся с той же проблемой, что и вы с сертификатами StartCom. Мне потребовалось всего несколько минут, чтобы перейти к сертификатам Let's Encrypt с помощью Certbot (https://certbot.eff.org/).