在 Mac 和 Windows 虚拟机中的所有浏览器中为本地主机生成安全有效的自签名证书

Question

我想为 Mac 中的 localhost 和 Windows 虚拟机中的 192.168.1.1 生成有效证书。 我在 Mac 中关注了这个线程：

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
C = US
ST = VA
L = SomeCity
O = MyCompany
OU = MyDivision
CN = localhost
[v3_req]
keyUsage = critical, digitalSignature, keyAgreement
extendedKeyUsage = serverAuth
subjectAltName = DNS:localhost,IP:192.168.1.1,IP:127.0.0.1

和命令：

openssl req -newkey rsa:2048 -x509 -nodes -keyout key.pem -new -out cert.pem -config req.cnf -sha256 -days 3650

然后，我从 Chrome 导出了证书，并在 Mac 的 Keychain Access 和 Windows 的certmgr中信任它。它运行良好。 而且我相信该证书在没有红色警告的情况下也是安全的。

然而，今天，我意识到，它在 Chrome 中显示“不安全”红色警告，然后我在不同的浏览器、Mac 和 Windows 虚拟机中尝试。 它返回如下不同的结果。

有谁知道如何在 Mac 和 Windows 虚拟机的所有浏览器中为本地主机生成安全有效的自签名证书？

Mac 中的 Chrome 版本109.0.5414.119 （官方构建）(x86_64) 不安全：

Windows虚拟机中的 Firefox 版本 109.0.1518.70（官方构建）（64 位）不安全：

在 Mac 中使用Firefox 109.0（64 位）不安全

在Windows虚拟机中使用 Edge 版本 109.0.1518.70（官方构建）（64 位）进行保护：

在Windows虚拟机中使用 Chrome 版本 109.0.5414.120（官方构建）（64 位）进行保护：

Answer 1

我意识到这是因为我的前端调用后端https://localhost:3000其证书无效。

然后，我在https://localhost:3000中使用与在https://localhost:8000中相同的证书。 不再有Not Secure的危险信号。