Я сгенерировал самоподписанный сертификат для своего сервера. После импорта корневого сертификата CA в мой браузер я пытался получить доступ к своему веб-сайту через Chrome, однако получаю ошибку «NET ::ERR_CERT_AUTHORITY_INVALID». Есть ли способ отладки процедуры сертификатов в Chrome, чтобы я мог выяснить, что я делаю неправильно при создании сертификата?
Ошибка очень расплывчатая и заставляет меня бегать кругами, настраивая части сценария, который я написал, чтобы он заработал ... без удачи.
Вот сценарий (я изменил тему сертификата в целях безопасности ;-))
echo "Removing existing files ..."
rm root*
rm server*
rm v3*
echo "Step 1"
printf " authorityKeyIdentifier=keyid,issuer\n basicConstraints=CA:FALSE\n
keyUsage = digitalSignature, nonRepudiation, keyEncipherment,
dataEncipherment\n subjectAltName = @alt_names\n\n [alt_names]\n IP.1 =
"$1 > v3.ext
echo "Step 2"
openssl genrsa -out rootCA.key 2048
echo "Step 3"
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out
rootCA.pem -subj
"/C=US/ST=PA/L=Pittsburgh/O=TestTest/OU=TestTest/CN=www.test.com"
echo "Step 4"
openssl req -new -sha256 -nodes -out server.csr -newkey rsa:2048 -keyout
server.key -subj "/C=US/ST=PA/L=Pittsburgh/O=ServerCert/OU=ServerCert/CN=$1"
echo "Step 5"
openssl x509 -req -in server.csr -CA rootCA.pem -CAkey rootCA.key -
CAcreateserial -out server.pem -days 500 -sha256 -extfile v3.ext
IE использует тот же репозиторий для корневых сертификатов, что и Chrome, но он успешно проверяет мой сертификат.