忽略apache上的自签名证书

Question

主要想法是我想将我的真实网页升级到 https，但它正在生产中，我想在我的本地服务器中进行此升级以确保它正常工作，然后将所有更改转移到生产中。 所以我正在尝试创建本地 https 网站，但我的浏览器 Google Chrome 给我错误。 我在我的 linux 终端中写了这个命令来创建自签名证书

    sudo openssl req -new -sha256 -out new.ssl.csr
    sudo openssl rsa -in privkey.pem -out new.cert.key
    sudo openssl x509 -in new.ssl.csr -out new.cert.cert -req -signkey new.cert.key -days 256
    sudo cp new.cert.cert /etc/ssl/certs/server.crt
    sudo cp new.cert.key /etc/ssl/private/server.key

我像这样改变了我的主机配置文件

    VirtualHost *:80
        ServerName localsite
        DocumentRoot /var/www/localsite

        ErrorLog ${APACHE_LOG_DIR}/localsite_error.log
        CustomLog ${APACHE_LOG_DIR}/localsite_access.log combined
    VirtualHost

    VirtualHost *:443
        ServerAdmin asdasdasd@asd.asd
        ServerName localsite.local
        DocumentRoot /var/www/localsite

        ErrorLog ${APACHE_LOG_DIR}/localsite_error.log
        CustomLog ${APACHE_LOG_DIR}/localsite_access.log combined

        SSLEngine on
        SSLOptions +StrictRequire
        SSLCertificateFile /etc/ssl/certs/server.crt
        SSLCertificateKeyFile /etc/ssl/private/server.key
    VirtualHost

    sudo service apache2 restart

之后我从我的文件中导出证书并将其导入谷歌浏览器，但仍然有ERR_CERT_AUTHORITY_INVALID错误。 我在做什么错？

Answer 1

如果您使用自签名证书，浏览器会提醒您这样的错误。

因此，您应该使用由已知权威机构签署的证书。 我曾经使用过letsencrypt。

为此，您应该首先为您的网站购买自己的域名。

Answer 2

我使用本教程创建了一个自签名证书。 看起来就像你为创建一个所做的那样。

我忘记填写Common Name (eg server FQDN or YOUR name) 。 您可以将所有字段留空，但应回答此字段。 在您的示例中，它应该是localsite.local 。

创建证书后，将其上传到chrome://settings/certificates ，挂锁将变为绿色。