내 CA에서 서명한 내 인증서를 사용하여 LAN 내부에서 웹 페이지를 제공하고 있습니다. Chrome은 다음 세부정보를 통해 연결을 신뢰할 수 없다고 경고합니다.
inthemoon-ca다양한 방법으로 추가 하려고 하는데 Trusted Root Certification Authorities프로세스가 잘 진행되지만 웹 페이지에 최종 영향은 없습니다. 여전히 신뢰할 수 없는 것으로 보고됩니다.
어떻게 고치는 지?
업데이트
Chrome 버전은 51.0.2704.103m(64비트)입니다.
답변1
인증서에는 주체 대체 이름이 포함되어야 합니다.
내부 웹사이트에서도 비슷한 문제가 있었습니다. 결과 없이 컴퓨터 루트 신뢰할 수 있는 저장소에 인증 기관 인증서가 있습니다. 가장 큰 문제는 세부 사항에 있었습니다. 내 인증서에는 주체 대체 이름 섹션이 포함되어 있지 않습니다. 해당 오류 자체를 표시하는 Google Chrome ["F12" ">>" "security"]
답변2
두가지:
Windows 인증서 저장소 내에서 인증서를 신뢰할 수 있는 것으로 설정해야 합니다. 스크린샷으로 판단해 보면 Windows 8을 실행하고 있다고 가정합니다.
윈도우 서버 https://technet.microsoft.com/en-us/library/cc754841(v=ws.11).aspx
Windows 8(또는 인증서 실행
certmgr.msc및certlm.msc추가)Windows 8.1에 로컬 인증서 저장소가 없는 이유는 무엇입니까?Chrome을 다시 시작해야 합니다. 이것은 내 경험에서 나온 것입니다.
답변3
SSL은 다양한 방법(다운로드, 배포 등)을 통해 추가할 수 있습니다. 먼저 크롬을 사용하여 페이지를 열려는 PC에 인증서가 이미 존재하는지 확인할 수 있습니다.
하지만 제가 아는 한 Chrome 브라우저는 로컬이 아닌 글로벌 공급자 검증을 기반으로 합니다. 이는 글로벌 인증서를 의미하며 이로 인해 유효한 구매 SSL 서명이 필요합니다. 실제로 이는 구매 및 글로벌 서명을 확인하지 않을 때까지 사이트를 열기 위해 SSL 서명을 생성하더라도 URL 표시줄의 첫 번째 부분에 녹색이 표시되지 않습니다.
따라서 "녹색이 표시되지 않음"을 의미하는 경우 신뢰할 수 없게 될 수 있습니다. 하지만 다른 브라우저는 이러한 엄격한 정책과 검증 방법을 따르지 않습니다. 그렇지 않으면 Chrome은 페이지가 표시될 때 고급 버튼을 클릭한 후 예외 또는 "동의함"을 추가하여 로컬 SSL 서명이 있는 다른 브라우저처럼 작동합니다.