Chrome 去掉“该网站的安全证书不受信任!”的提示

本文介绍了一种方法,可以在Chrome浏览器中通过修改快捷方式参数来禁用安全证书不受信任的警告,允许加载不安全的内容。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Chrome 快捷方式后添加下面参数可以禁用https“该网站的安全证书不受信任!”,需要点击”仍然继续“的提示。




 --ignore-certificate-errors --allow-running-insecure-content


添加之后的快捷方式的【目标】内容为:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors --allow-running-insecure-content

原文地址:http://blog.sina.com.cn/s/blog_53bf54e00101er7j.html

感谢开源 感谢IT人的无私分享

<think>嗯,我现在遇到了一个Git的问题,提示说“fatal: unable to access 'https://192.168.0.37:8082/linhh/vue3.git/': SSL certificate problem: self-signed certificate”。我需要解决这个问题才能继续操作。让我仔细想想该怎么处理。 首先,这个错误是关于SSL证书的,具体说是自签名证书的问题。自签名证书意味着这个服务器的证书不是由受信任的证书颁发机构(CA)签发的,所以Git默认不信任它,导致连接失败。这种情况通常出现在内部或测试环境中,比如公司内网自己搭建的Git服务器可能使用自签名证书来加密通信,但客户端没有配置信任该证书。 接下来,我需要回忆一下解决这类问题的方法。可能的方法有几个: 1. **忽略SSL验证**:这是临时解决方案,可以通过Git配置来禁用SSL验证。不过这样做不安全,因为会跳过所有SSL检查,容易受到中间人攻击,所以可能只适用于测试环境,不能用于生产。 2. **将自签名证书添加到信任列表**:更安全的做法是将服务器的自签名证书添加到本地的信任存储中,这样Git就会信任该证书。但具体步骤可能因操作系统而异,需要找到Git使用的CA证书路径,并将证书添加进去。 3. **配置Git信任特定证书**:可以设置Git全局或针对特定仓库信任该证书,比如使用`http.sslCAInfo`配置项指定证书文件的位置。 现在,我需要详细分析每个方法的步骤。 对于第一个方法,忽略SSL验证,可以使用命令`git config --global http.sslVerify false`,但这会影响所有仓库,不安全。更好的做法是针对特定仓库禁用,进入仓库目录后执行`git config http.sslVerify false`。不过这样做需要用户明确了解风险,仅在可信环境下使用。 第二个方法,添加证书到信任列表。首先需要获取服务器的自签名证书。可以使用浏览器访问该HTTPS URL(如https://192.168.0.37:8082),然后导出证书。比如在Chrome,点击锁图标,查看证书信息,导出为PEM格式。保存为比如`server-cert.pem`。然后需要找到Git使用的CA证书存储位置。在Windows上,Git通常使用自带的CA包,路径可能是`C:\Program Files\Git\mingw64\ssl\certs\ca-bundle.crt`。在Linux或macOS,可能使用系统的证书存储,路径如`/etc/ssl/certs/ca-certificates.crt`。然后将导出的证书内容追加到该文件中,或者在Git中单独配置使用该证书。 第三个方法,配置Git信任特定证书。例如,保存证书为`/path/to/server-cert.pem`,然后执行`git config --global http.sslCAInfo /path/to/server-cert.pem`。这样Git就会使用这个证书作为信任的CA。或者针对当前仓库设置,去掉`--global`参数。 另外,可能还需要考虑操作系统本身的信任存储。比如在Linux上,可以使用update-ca-certificates命令将证书添加到系统信任,但这可能需要管理员权限。而Git如果使用系统的CA存储,这样做后可能自动生效,但具体情况可能不同。 不过,用户可能更倾向于简单的解决方案,尤其是在测试环境中。这时候临时禁用SSL验证可能更方便。但需要提醒用户注意安全风险。 总结下来,可能的解决方案步骤是: 1. 临时禁用SSL验证:`git config --global http.sslVerify false`(不推荐,但快速)。 2. 导出服务器的证书,并配置Git信任该证书。 3. 或者将证书添加到系统的信任存储。 此外,可能还有其他方法,比如使用环境变量GIT_SSL_NO_VERIFY设置为true,临时禁用验证,如`export GIT_SSL_NO_VERIFY=1`(在Linux/macOS)或`set GIT_SSL_NO_VERIFY=1`(在Windows命令提示符)再执行Git命令。这可能是一次性的,不影响配置。 需要根据用户的具体情况选择合适的方法。如果是开发环境,临时禁用可能足够;如果是长期使用,建议正确安装证书。 可能的错误点:如果用户导出的证书格式不正确,或者路径配置错误,可能导致方法二或三失败。需要确保导出的证书是正确的PEM格式,并且路径正确。另外,在Windows上可能需要使用正确的路径格式,或者用双引号包裹路径,特别是路径中有空格时。 例如,在Windows上,如果Git安装在Program Files,路径中的空格可能导致问题,需要使用双引号: git config --global http.sslCAInfo "C:\path\to\server-cert.pem" 或者可能需要将证书保存到没有空格的路径中。 另外,用户可能不知道如何正确导出证书。需要指导他们如何通过浏览器或其他工具获取正确的证书文件。 最后,需要提醒用户,处理自签名证书时,虽然解决了连接问题,但必须确保他们确实信任该服务器,避免安全风险。</think>你遇到的错误是由于 Git 无法验证服务器的 SSL 证书(该证书是自签名的,未被系统信任)。以下是几种解决方法: --- ### **1. 临时禁用 SSL 验证(仅限测试环境)** **命令**: ```bash git config --global http.sslVerify false ``` - **作用**:全局禁用 Git 的 SSL 验证(不安全,但快速解决)。 - **风险**:会跳过所有仓库的 SSL 验证,仅建议在完全信任的内部网络中使用。 --- ### **2. 仅对当前仓库禁用 SSL 验证** 进入项目目录后执行: ```bash git config http.sslVerify false ``` - **作用**:仅针对当前仓库禁用 SSL 验证,不影响其他仓库。 --- ### **3. 信任服务器的自签名证书(推荐长期方案)** #### **步骤 1:导出服务器的证书** 1. 用浏览器访问 `https://192.168.0.37:8082`。 2. 点击地址栏的锁图标 → 查看证书 → 导出为 PEM 格式(如 `server-cert.pem`)。 #### **步骤 2:配置 Git 信任该证书** ```bash # 指定证书路径(全局生效) git config --global http.sslCAInfo /path/to/server-cert.pem ``` - **作用**:让 Git 将此证书视为可信来源。 --- ### **4. 将证书添加到系统信任库(系统级生效)** #### **Linux/macOS** 1. 将证书复制到系统证书目录: ```bash sudo cp server-cert.pem /usr/local/share/ca-certificates/ ``` 2. 更新证书信任列表: ```bash sudo update-ca-certificates ``` #### **Windows** 1. 双击导出的 `.pem` 文件 → 选择“安装证书”。 2. 选择“本地计算机” → “将所有证书放入以下存储” → 浏览选择“受信任的根证书颁发机构”。 --- ### **5. 临时环境变量(单次生效)** ```bash # Linux/macOS export GIT_SSL_NO_VERIFY=1 git clone https://192.168.0.37:8082/linhh/vue3.git # Windows(命令提示符) set GIT_SSL_NO_VERIFY=1 git clone https://192.168.0.37:8082/linhh/vue3.git ``` - **作用**:仅当前终端会话禁用 SSL 验证。 --- ### **总结建议** - **测试环境**:临时禁用 SSL 验证(方法 1 或 5)。 - **长期使用**:导出证书并配置 Git 或系统信任(方法 3 或 4)。 - **安全提醒**:自签名证书需确保来源可信,避免中间人攻击风险。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值