Làm thế nào tôi có thể vô hiệu hóa kiểm tra bảo mật cho localhost?


42

Tôi biết rằng chứng chỉ SSL của tôi cho localhost không hợp lệ. Tôi biết kết nối của tôi không thực sự an toàn. Tôi không quan tâm! Tôi đang nói chuyện với máy của riêng tôi.

Làm cách nào tôi có thể yêu cầu Chrome bỏ qua lỗi chứng chỉ trên localhost?

nhập mô tả hình ảnh ở đây


4
Cách đơn giản nhất chỉ cần đặt chứng chỉ vào Kho lưu trữ chứng chỉ của hệ thống. Bằng cách này, chứng chỉ SILL được hệ điều hành của bạn tin cậy. Nếu bạn sử dụng Firefox, bạn phải thiết lập Firefox để tin tưởng chứng chỉ vì Firefox sử dụng kho lưu trữ chứng chỉ của riêng nó chứ không phải kho lưu trữ chứng chỉ hệ điều hành máy chủ. Không có may mắn tìm thấy một câu hỏi mà làm một công việc tốt để giải thích làm thế nào để làm điều này tại thời điểm này.
Ramhound

1
@Ramhound Thêm chứng chỉ vào cửa hàng chứng chỉ của tôi không ảnh hưởng đến vấn đề vì chứng chỉ không khớp với URL cho dù tôi có tin tưởng đến mức nào. Vì vậy, yeah, tôi có thể cấp cho mình một chứng chỉ khác, thêm nó vào cửa hàng và sử dụng nó trong ứng dụng. Nhưng tôi hy vọng đó không phải là người duy nhất nhận được cảnh báo này và dù sao đó cũng không phải là câu hỏi của tôi.
Der Hochstapler

1
Nói một cách đơn giản, bạn không thể yêu cầu Chrome bỏ qua lỗi chứng chỉ localhost. Bạn có thể yêu cầu Chrome bỏ qua tất cả các lỗi chứng chỉ nhưng điều đó sẽ cực kỳ không khôn ngoan.
Ramhound

@Ramhound Điều đó sẽ gây thất vọng, nhưng tôi sợ càng nhiều.
Der Hochstapler

Tôi thậm chí sẽ không hiểu cách Chrome xử lý việc thu hồi chứng chỉ. Chrome là một ứng dụng đa nền tảng cho Google. Google sẽ không cung cấp dịch vụ internet với một số lựa chọn của mình để hoàn thành các mục tiêu đa nền tảng của họ.
Ramhound

Câu trả lời:


72

Bây giờ có một lá cờ cho điều này tại chrome://flags/#allow-insecure-localhost.

nhập mô tả hình ảnh ở đây

Chúng tôi đã sử dụng điều này trong một thời gian, nhưng từ đó đã chuyển sang sử dụng một chứng chỉ phù hợp được cấp cho một tên miền phụ mà chúng tôi sở hữu. Tên miền phụ đó có một Abản ghi trỏ đến 127.0.0.1và một AAAAđiểm trỏ đến ::1.

Tuy nhiên, Chrome dường như có vấn đề với thiết lập DNS đó và ném ngẫu nhiên các lỗi liên quan đến DNS. Vì vậy, bạn cũng muốn thêm ánh xạ thủ công vào hoststệp.

Đó là những gì chúng tôi làm ngay bây giờ và nó hoạt động rất tốt.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.