NET::ERR_CERT_AUTHORITY_INVALID с само-подписанным ЦС в Windows

Question

NET::ERR_CERT_AUTHORITY_INVALID с само-подписанным ЦС в Windows

Я создал (само-подписанный)корневой сертификат и подписал сертификат веб-сервера, используя систему, которую я разработал на Java (веб-сертификат используется в Апач 2.4.41).

Сертификаты работают без проблем в Linux и Mac (протестированы в различных браузерах Webkit и Firefox). Сертификат и установка сервера оцениваются A+с использованием testsl.sh .

Сертификат ЦС установлен правильно, без каких-либо предупреждений, но не принят (по-прежнему отображается предупреждение о красном-треугольнике и NET::ERR_CERT_AUTHORITY_INVALIDошибка)в Windows (протестировано на 2 устройствах с Windows 10, одно это новая установка). Протестировано в Chrome, Edge и Firefox.

Я пробовал много вещей:

устанавливая их с помощью certlm.msc, certutil.exe, через settingsили двойным -щелчком по файлам
в локальной или пользовательской области
повторное создание корневого сертификата с другими настройками
изменение настроек Apache
перезапуск браузеров и компьютеров
остановка антивирусного программного обеспечения

Я читал похожие вопросы на этом сайте (кажется, никто не исправляет это)и я изучил другие сайты для решений, но безуспешно.

Это поддельный Сертификат ЦС, сгенерированный той же системой (с теми же настройками, за исключением того, что длина ключа здесь 1024 для уменьшения размера этого поста):

Ключ и сертификат:

Сводка ЦС

Version: 3
         SerialNumber: 6873848332899071428
             IssuerDN: CN=Fake Authority,C=US,ST=CA,L=LA,O=Example LTD,OU=None,E=webmaster@example.com
           Start Date: Thu Nov 11 06:06:53 JST 2021
           Final Date: Fri Nov 11 00:00:00 JST 2022
            SubjectDN: CN=Fake Authority,C=US,ST=CA,L=LA,O=Example LTD,OU=None,E=webmaster@example.com
           Public Key: RSA Public Key [b8:07:ef:1f:8e:91:c0:ab:12:db:38:3f:76:e7:0a:7f:21:9d:fe:49],[56:66:d1:a4]
        modulus: 983fc7e042334c460e2682a9ce61fbcdf0ae367f1d5c5a67b1872bb83fb1c6b87ef175290b800eac7e8837de8713696798428e602c8018169086dc13431dfc2eacad24564b8fc47a800f4601492b693948d0b42f54082340ca734c52ef2f4246a7283c5594b7b9dc51ebb04591a60cc61b362a9c6a68230967e720f441ee4815
public exponent: 10001

  Signature Algorithm: SHA256WITHRSA
            Signature: 610d8fbef7d049ef56b46ea9789e01e766c6d4cc
                       ec53e8c4f71738a1611fbde924a633a467875b93
                       cf6005578066c4b175f7dc41f14fc91284f6fb9b
                       62b77dc6e7a6500184e7567232a25631ac05471b
                       57755d5ee9ad4e4c7d6a2a4b3ad686f0b51b9104
                       ec1ea145b82ab3928022c1dd58665ca55e609895
                       869bc90b1ce2fcc2
       Extensions: 
                       critical(true) BasicConstraints: isCa(true)
                       critical(true) KeyUsage: 0x6
                       critical(false) 2.5.29.14 value = DER

Сертификат сервера

Сводка сертификата

Version: 3
         SerialNumber: 6648705147606043571
             IssuerDN: CN=Fake Authority,C=US,ST=CA,L=LA,O=Example LTD,OU=None,E=webmaster@example.com
           Start Date: Thu Nov 11 06:08:37 JST 2021
           Final Date: Fri Nov 11 00:00:00 JST 2022
            SubjectDN: CN=fake.example.com,C=US,ST=CA,L=LA,O=Example LTD,OU=None,E=fake@example.com
           Public Key: RSA Public Key [2e:cd:8e:16:02:6f:b3:27:16:01:21:cb:1a:2b:9b:27:18:71:86:87],[56:66:d1:a4]
        modulus: 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
public exponent: 10001

  Signature Algorithm: SHA256WITHRSA
            Signature: 88dd18b477a5ba113a2145a18a2d2a87e520dfff
                       f8340bdb76ae9da8c7ca68063b803253c7b519fa
                       6df302eb122cab39e30d86529e2d9810c7fa6012
                       e2be299ba3dad80b5f04fc8e6ee4ab2abc86becd
                       ee5565de54ecef3ee3ef1469ff91fd17b881d7fb
                       789de3d3688fe1df3029ebdf51f0fc55cb9d771f
                       66ad6aa5b8211929
       Extensions: 
                       critical(true) BasicConstraints: isCa(false)
                       critical(false) 2.5.29.35 value = Sequence
    Tagged [0] IMPLICIT 
        DER Octet String[20] 

                       critical(true) KeyUsage: 0xa8
                       critical(false) 2.5.29.17 value = Sequence
    Tagged [1] IMPLICIT 
        DER Octet String[16] 
    Tagged [2] IMPLICIT 
        DER Octet String[16] 
    Tagged [2] IMPLICIT 
        DER Octet String[20] 

                       critical(false) 2.5.29.14 value = DER

Что не так с моей настройкой?

1

certificate-authority https openssl ssl-certificate windows

задан lepe 11 November 2021 в 04:06

Ссылка

2 ответа

Сертификат, подписанный вашим собственным фиктивным центром сертификации, всегда будет вызывать ошибки, поскольку ваша система не доверяет центру сертификации. Чтобы получить зеленый замок, вы должны добавить само-подписанный сертификат вашего центра сертификации в хранилище доверенных корневых центров сертификации на машине.

Даже если вы доверяете своему фиктивному ЦС на своей машине, сертификат, подписанный этим ЦС, не будет доверять другим машинам в Интернете. Если вы хотите, чтобы другие компьютеры доверяли вашему сертификату, вы должны заплатить законному центру сертификации, чтобы он подписал ваш сертификат для вас.

Если ваш ЦС уже правильно установлен в доверенных корневых ЦС, а фактическая длина вашего ключа составляет 1024, он может быть слишком слабым, чтобы ему можно было доверять. Попробуйте перегенерировать его с длиной не менее 2048, так как время от времени браузеры не рекомендуют более короткие длины ключей.

0

ответ дан Justa Guy 24 November 2021 в 15:56

Ссылка

NET::ERR_CERT_AUTHORITY_INVALID с само-подписанным ЦС в Windows

Ключ и сертификат:

Сводка ЦС

Сертификат сервера

Сводка сертификата

Теги

Похожие вопросы