同一台 Windows 电脑，在 Microsoft Edge 访问显示证书正常，用 Google Chrome 访问显示证书过期

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 476 天前的主题，其中的信息可能已经有所发展或是发生改变。

同一台 Windows 电脑，在 Microsoft Edge 访问显示证书正常，用 Google Chrome 访问显示证书过期，这个应该怎么修复。

NET::ERR_CERT_AUTHORITY_INVALID

证书

访问

Edge

Microsoft

13 条回复 • 2023-08-05 15:06:10 +08:00

villivateur

2023-08-05 10:51:34 +08:00

ERR_CERT_AUTHORITY_INVALID 不是证书过期的意思，是证书颁发商不被信任。

可能你在 edge 里面添加了 CA 白名单？又或者 chrome 拉黑了这个 CA?

但似乎 chrome 和 edge 都是用的系统的 CA 库啊，不懂

swulling

2023-08-05 10:56:06 +08:00 via iPhone

@villivateur Chrome 还有一个自己的 CA 黑名单。

lixiaobai913

2023-08-05 10:59:21 +08:00

@swulling godaddy 这个不会拉黑吧

swulling

2023-08-05 11:07:33 +08:00

@lixiaobai913 建议把证书发出来，而不是揣测。

Xusually

2023-08-05 11:21:31 +08:00

服务器配置里是不是整个证书链没有放全？
有的证书服务商会帮你打包好成一个 bundle ，有的需要你把 ca cert 和你自己的 cert 自己打包或者在服务器配置里分别配置。

你还是把你证书发出来大家看看。

lixiaobai913

2023-08-05 11:24:09 +08:00

@Xusually
@swulling 不知道咋上传

swulling

2023-08-05 11:26:49 +08:00

@lixiaobai913 导出证书，上传到随便什么地方，比如 gist.github.com 上。

MossFox

2023-08-05 11:31:41 +08:00

5 楼说的大概率是正解。Edge 会自己补全证书链，不是所有浏览器都有这种行为。
这种情况一般就是证书配置错误。

lixiaobai913

2023-08-05 11:37:00 +08:00

@swulling https://yun.kuaiya.cn/?t=Web/r/nG3rlB8whSKTGDgVNBj 接收码 279900

hgc81538

2023-08-05 12:05:57 +08:00 via iPhone

上 https://www.sslshopper.com/ssl-checker.html 查看是否證書鏈問題？

lixiaobai913

2023-08-05 13:18:26 +08:00

@hgc81538 检查都是正常的

chuxi

2023-08-05 14:26:49 +08:00 via Android

proxy 检查一下

lixiaobai913

2023-08-05 15:06:10 +08:00

@chuxi 都是没有 proxy 的情况下