macos - 自签名 IdentityServer 证书不适用于 macos Monterey

Question

我在 macos 上有 IdentityServer4。 Idv 在 localhost 上具有自签名证书。它一直有效，直到将 macos 更新到 Monterey。
无法正常工作 Safari、Chrome、Firefox。 Safari 卡住空白页，Chrome 显示错误 ERR_SSL_PROTOCOL_ERROR。

该证书从六月一直有效，直到蒙特雷。
我试图做的事情:

创建了具有 4096 key 大小的新证书。

创建了 720 天后到期的新证书。

但我总是遇到同样的问题。
openssl 版本:libreSSL 3.4.1
我尝试使用 dotnet dev-certs 创建.

Answer 1

是服务器只提供过时/旧的 SSL 协议(protocol)(如 TLS 1.0 或 SSL 2/3)。尝试使用 SSL Server Test 扫描您的服务在 SSLLabs。
此外，HTTPS 证书的最长生命周期应为 398。详情请看这篇文章:

398-Day Browser Limit for SSL/TLS Certificates Begins September 1, 2020

一般来说，我认为对于大多数应用程序来说，使用 2048 个键就足够了。