google-chrome - 自签名证书被 chrome 反复拒绝

Question

我最近开始注意到这种行为。即使在接受证书后，浏览器在切换到不安全的端点并返回时似乎也会使它无效。例如:

1. 导航到 https://example.com
2. 接受证书(Chrome 显示 NET::ERR_CERT_COMMON_NAME_INVALID 作为证书无效的原因)
3. 重定向到 http://example.com
4. 导航到 https://example.com/secure_url
5. 初始页面加载工作正常，但由于此页面加载，证书似乎无效，我们在 chrome 中得到 net::ERR_INSECURE_RESPONSE。
6. 如果页面刷新，我们必须再次接受证书，此时所有加载失败的 Assets 都将再次可用。

这个问题似乎没有发生在 Firefox 中，也没有在任何其他浏览器中报告过。证书的接受不应该限制在每个 session 一次吗？ Chrome 在这种情况下的行为是否发生了变化？

Answer 1

将这一行添加到您网站的标题中

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">