证书无效问题?

Question

nginx 证书问题

已经使用自签名证书生成了一个证书, 并配置到 nginx 中了, 域名 CN 也配置正确了

然后在客户端 hosts 文件中也配置了对应映射

导入了对应的证书文件

然后访问域名, 说证书无效, 每次都到这里卡住, 不知道这证书哪里无效了, 我都导入到了受信任的根证书里面了, 并且在 chrome 的证书管理中也能看到

Answer 1

自签名证书 和 由受信的CA机构颁发的证书 还是有区别的，它只能让你完成 https 的基本使用，它本身是不受信的，所以用户访问的时候浏览器会给二次确认提示让用户确认是否访问

你的 https 能访问就代表它已经生效了，但是你想让去掉浏览器上的不安全标识必须使用受信的证书才行

这种手动确认进入就行了

Answer 2

看看这里是什么，看一下这里面显示的CN。看错误提示的是 COMMON_NAME 无效。

Answer 3

自签名证书本身就不受浏览器的信任，只能实现简单的https访问，看似是证书，跟机构颁发的区别还是很大的。
为了避免自签名证书带来的问题，建议购买由公认的证书颁发机构签发的公共SSL证书。这些证书经过严格审核，能够被大多数浏览器信任。
申请方法：
打开JoySSL官方网站注册一个账号。在注册过程中，需要填写特定的注册码230922以获得免费SSL证书的使用权限。
免费SSL证书申请
去薅免费的吧，想要长期的一年的也就几十块钱也方便管理