macos - 自签名证书

Question

我正在尝试获取一个证书来使用本地计算机上的开发 URL。

我已经使用 keytool 生成了一个自签名证书并将其与 jboss 连接。在 Chrome 中，我可以单击带有 x 的锁来查看证书详细信息。

我下载了证书，将其添加到系统并将信任级别设置为“始终信任”。按照Getting Chrome to accept self-signed localhost certificate中的指示。然后我加载了该页面(甚至重新启动了浏览器，然后重新启动系统以确保一切都已恢复)。

我仍然在 Chrome 中看到带有红色 x 的锁，对于我的开发 URL、127.0.0.1 和 localhost。我做错了什么让 chrome 信任本地主机的站点，接下来是真正的问题，我需要什么特殊的东西才能让它为我的开发 URL 工作吗？

我的主机文件的开发 URL 和本地主机解析为 127.0.0.1。在进行真正的证书时，我知道必须指定域，这让我想知道是否需要为自定义开发 URL 做一些特殊的事情。

Answer 1

我终于找到了我的问题，并将答案发布给遇到同样问题的其他人。我还在引用的问题中发布了答案。

所引用的问题有 bjnord 建议的答案，Google Chrome, Mac OS X and Self-Signed SSL Certificates 。这个博客没有直接解决问题，但是博客里有一条评论很金:

sudo security add-trusted-cert -d -r trustRoot -k/Library/Keychains/System.keychain site.crt

您几乎必须按照博客中的说明获取证书，然后使用上面的命令正确安装它。

我还发现，对于 java keytool，当系统提示您输入名字和姓氏时，这就像 CN，因此您可以在那里输入您的 url。完成此操作后，自定义开发 URL 一切正常。