ubuntu - 如何在 Ubuntu 上使用 'trust' 自签名 .dev 证书

Question

当我们过渡到使用购买的 .dev 域进行本地开发时，我正在使用以下代码生成证书:

openssl req -x509 -out domain.dev.crt -keyout domain.dev.key \
  -newkey rsa:2048 -nodes -sha256 \
  -days 3650 \
  -subj '/C=UK/O=Vizibl/CN=*.domain.dev' -extensions EXT -config <( \
   printf "[dn]\nCN=*.domain.dev\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:*.domain.dev\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

将证书添加到钥匙串(keychain)访问后，该证书在 Mac OSX 上运行良好，但在 ubuntu 上，我在使用任何浏览器时遇到问题。

我已尝试将证书添加到我的 ca-certificates 并确保它出现在我的 certificates.crt 中。

在 chrome 中访问指向 URL(例如 microservice1.domain.dev)的本地主机域时，我收到了 NET::ERR_CERT_INVALID。我还确认，如果我尝试指定特定的子域而不是根证书，这将不起作用。

Answer 1

openssl genrsa -out domain.dev.key 2048
openssl req -new -key domain.dev.key -out *.domain.dev.csr

openssl x509 -req -in *.domain.dev.csr -CA domainCA.crt -CAkey domainCA.key -CAcreateserial \
-out domain.dev.crt -days 1825 -sha256 -extfile *.domain.dev.ext

sudo cp domain.dev.crt domainCA.crt  /usr/share/ca-certificates
sudo update-ca-certificate

此过程在我生成 CA crt 和 key 后有效。