.net - 如何在有效期开始前使用服务器证书

Question

我在 IIS 中托管了一个 SSL 站点，服务器证书有效期从 01/11/2019 开始。但由于业务限制，我的客户端机器的日期是 2019 年 6 月。因为我得到了

Unable to make a private connection to servername because the date and time (Monday, June 8, 2019 15:42:14) set on the computer are incorrect. NET :: ERR_CERT_DATE_INVALID

但在我的本地机器上，日期设置为当前日期，我没有收到上述错误。有两种选择:

1. 重新创建有效起始日期早于客户端日期的服务器证书
2. 将客户日期更改为当前日期。

不可能实现上述任何选项。是否有任何其他选项可以绕过此错误。我用谷歌搜索但找不到可行的解决方案。

Answer 1

这取决于您的浏览器，但可以忽略所有证书错误。例如，在 Chrome 中，您可以使用 --ignore-certificate-errors 命令行开关:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors

(更改它以匹配您计算机上的任何 chrome.exe)

但是，禁用所有证书验证，而不仅仅是日期。所以如果证书是由不受信任的机构颁发的，它仍然会让它通过。这将使中间人攻击成为可能。

编辑: 还有一种方法可以只忽略特定证书的证书错误:https://security.stackexchange.com/a/188059

我很想知道什么业务需求需要卡住日期。