O Chrome e o Firefox fornecem um erro de certificado para um certificado assinado localmente, mesmo que o certificado esteja no armazenamento confiável?

Question

Eu criei um certificado autoassinado para testes locais. O certificado gera um erro no firefox e no chrome dizendo:

myPC:443 uses an invalid security certificate.

The certificate is not trusted because it is self-signed.

(Error code: sec_error_ca_cert_invalid)

O certificado é auto-assinado, mas também está no meu armazenamento de certificados confiável.

Como resultado, eu esperaria que o firefox e o cromo confiassem nele porque, ao adicioná-lo ao meu armazenamento de certificados confiáveis, declarei que é legítimo.

No entanto, eles não o fazem, e não tenho certeza se esse é um comportamento padrão (que os navegadores ignoram o armazenamento confiável) ou se é um problema de configuração genuíno com meu certificado.

Está tudo bem no Internet Explorer.

Alguma idéia?

    

Answer 1

Você adicionou o certificado "CA" com assinatura automática ao certificado do Firefox e do Chrome ou apenas ao certificado autoassinado em si? sec_error_ca_cert_invalid implica que o navegador está tentando seguir a cadeia de certificados até o certificado CA e falhando; se você criar uma "CA" com assinatura automática (por exemplo, aqui ) e, em seguida, importar seu certificado raiz para o Firefox e o Chrome, eles devem ser capazes de combinar o certificado autoassinado com seu certificado "CA" raiz, e você não deve mais ter o problema.