解决WindowServer2022关于EDGE浏览器识自签证书问题

已于 2024-02-18 10:08:28 修改
阅读量2k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： WindowsServer2022专栏 文章标签： 服务器 运维 WindowsServer 网络系统管理
于 2024-01-31 23:38:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45564816/article/details/135964265
在WindowServer2022中，EDGE浏览器对自签证书出现错误和不信任，但IE浏览器能正常访问。解决方法包括：打开证书颁发机构服务，复制证书模板，赋予所有用户注册权限，新建颁发证书模板，然后重新申请并绑定测试。

前情提要

在最新版的WindowServer2022中，自签证书在EDGE、Google等浏览器中会出现证书错误、不信任的问题，但是在IE浏览器中可以正常访问，这是我们需要做一些相关操作，使得EDGE可以信任证书。

1、证书颁发机构服务打开MMC控制台

在这里插入图片描述

添加证书、证书模板
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、复制证书模板

了解本专栏 订阅专栏 解锁全文
windows中如何让chrome信任自签名证书？
啊渊的专栏
10-14 9628
在《初识NSS，一文了解全貌》这篇文章详细介绍了 NSS 密码库，很多开发者也许没听说过 NSS，但都知道 NSS 密码库中的可信任根证书库（cert9.db或者cert8.db），很多软件和服务都可以引用 NSS 的可信任证书库。作为目前最流行的浏览器 Chrome和Firefox，他们在不同的平台也可以使用 NSS 可信任根证书库，所以本文就聊聊相关知识，让大家对 NSS 密码库有更深刻的理解，理解可信任根证书库对于理解 HTTPS 协议非常重要。 本文要回答的几个主题： 你知道 Chrome 使用
自签证书让Chrome信任的方式
weixin_43479599的博客
08-18 5317
我要在windows的chrome中访问，在Linux机器上自签了一个证书，准备让windows中的chrome信任。，然后点进去以后选导入，然后选这个证书导入进来，选择将所有证书放入下列存储的时候有个浏览，受信任的发布者和受信任的根证书颁发机构我都导入了一遍，然后不安全就消失了，websocket也能用了。然后把myssl.crt下载下来，打开chrome://settings，也就是设置，搜索证书，在。然后配置nginx,这里主要看证书部分，就是server往下的5~6行，其他我也懒得删了。
Ubuntu 22.04.3 LTS下宝塔面板开启SSL并设置浏览器信任自签证书
ftzyj的博客
04-14 1799
2).前往 /www/server/panel/ssl/ 这个目录，将该目录下所有文件都删掉，为了防止出错，我事先给它做了个备份（备份在bakup 目录）。2).登录宝塔面板 --》 前往面板左侧找到设置 --》 最上方的安全设置 --》 面板SSL --》 面板SSL配置。关闭浏览器，重新启动这个浏览器，然后访问宝塔面板，就不会看到【不安全】这几个字了，查看会发现浏览器显示安全连接，如图。2). 看到正常的自签证书后，点击下载根证书，下载后找到下载的文件“baota_root.pfx”。
私有证书不被edge浏览器认可的问题的解决-Debian13环境下
最新发布
lggirls的博客
09-22 605
Edge浏览器无法打开私有网站wiki.ssbbcc.com，出现HSTS安全证书错误。解决方法：1.在Edge中清除HSTS设置：通过edge://net-internals/#hsts删除域名安全策略；2.重新导入网站证书到系统信任库（Linux或Windows操作不同）；3.重启浏览器即可恢复访问。该问题通常由证书配置异常触发浏览器的安全机制导致。
【前端基建】使用 openssl 自建签名证书颁发给域名或IP地址，使用https访问行项目，让浏览器信任
weixin_40289389的博客
02-10 885
在前端项目开发。调用camera，media 等一些api时浏览器需要用户使用https访问项目于才可以调用相关的api，今天我们就自己生成证书，并让浏览器信任，不用每次手动点击信任。
Microsoft Edge浏览器信任站点配置详解
nntxthml的博客
05-17 6416
本文系统阐述了从个人配置到企业级部署的完整方案，涵盖图形界面操作、脚本自动化、组策略管理等维度。实际部署时应根据环境规模选择合适方案，并建立持续维护机制。对于遗留系统迁移场景，建议结合Edge的IE模式（）实现渐进式升级，在保障业务连续性的同时提升安全基准。
openwrt管理后台https自签名制作&获得chrome/edge信任方法
coolbi5的博客
01-10 6004
3. 应用自签名证书，把/ff/cert目录的uhttpd_null.crt和uhttpd_null.key 复制到/etc目录，因为uhttpd的默认签名uhttpd.crt和uhttpd.key 就在这个目录，方便管理，用下面命令复制，也可以用。一顿操作，在/ff/cert目录生成了根证书CA.crt和根证书私钥CA.key，-days 是证书有效期天数，证书主体描述在-subj参数中修改，关于-subj参数意义参考下图，至此，全部折腾完工了，水品有限，如有纰漏，请指正！
创建包含可导入浏览器信任的SSL自签名证书
lggirls的博客
10-15 2494
问题：现在的三大浏览器，chrome、edge、firefox 一般都默认启用https检查，这就要求我们自建的局域网内的网址和其他诸如nextcloud、photoprism、tiddlywiki等应用也必须要有证书。解决方法是使用openssl自己生成一个。由此则会再衍生出一个问题，如何让浏览器信任我们的自签名证书，避免每次都要确认接受风险的操作呢？
【Windows Server 2008 R2 IIS环境：TLS 1.2与旧版浏览器的交互问题】：这里有解决方案
[【Windows Server 2008 R2 IIS环境：TLS 1.2与旧版浏览器的交互问题】：这里有解决方案](https://www.pcworld.com/wp-content/uploads/2023/04/windows-11-update-header.jpg?quality=50&strip=all&w=1024) ...
跨域问题终极解决方案：打通浏览器与ESP32 WebSocket通信障碍的3种方法
在现代Web开发中，跨域问题源于浏览器的同源策略机制，其核心目的是保障用户信息安全，防止恶意脚本窃取数据。当前端应用尝试与非同源的后端服务（如运行在ESP32上的WebSocket服务器）通信时，浏览器会根据协议、...
8、Windows Server 2019安装与管理实用指南
qq_27496129的博客
06-26 45
本文详细介绍了Windows Server 2019的多种管理工具和实用方法，包括远程角色安装、RSAT、RDP、RDCM以及新兴的Windows Admin Center（WAC）。通过这些工具，管理员可以高效地管理服务器，从远程安装角色到集中监控服务器性能。同时，文章也探讨了安全管理注意事项和未来服务器管理工具的发展趋势，帮助读者全面掌握Windows Server 2019的安装与管理技巧。
制作chrome信任的自签名证书
知者乎也的博客
03-24 758
关键点：CN字段需体现CA用途（如"Internal Root CA"），便于后续管理。Web服务器配置中就要使用 combined.crt 此证书。验证服务器证书的SAN 扩展（非常重要）2、执行​生成证书签名（CSR）命令。1、创建包含SAN的CSR配置文件。
创建受浏览器信任的自签名证书
goldWave的博客
12-04 1633
本文主要介绍了创建自签名受信任证书的相关内容。阐述了在无需向权威证书颁发机构申请的情况下满足加密通信、身份验证等需求。文中详细说明了创建自签名受信任证书的操作步骤，涵盖了使用工具（如 OpenSSL 等常见工具）生成私钥、基于私钥创建证书请求以及最终签发自签名证书等关键环节，同时也提及了如何将自签名证书添加到受信任的证书存储区域（不同操作系统有相应的设置方法），以便系统及相关应用能认可该证书并正常使用
内网项目中让Edge/Chrome信任自签名证书
qq_38431115的博客
07-01 655
本文介绍了在内网项目中让Edge/Chrome浏览器信任自签名证书的方法。首先通过OpenSSL 3.x生成CA根证书和项目证书，注意在创建项目证书时需添加subjectAltName扩展。然后详细说明了在宝塔面板中安装项目证书的步骤，包括复制公私钥内容到SSL配置。最后指导用户将CA根证书安装到受信任的根证书颁发机构中。完成这些操作后，浏览器将不再提示证书不安全，能够正常访问SSL环境下的API接口。文中配有多个操作截图辅助说明关键步骤。
windows让自签证书受信任(自签根证书受信任就行了)设置
热门推荐
修也
01-18 2万+
输入:mmc->控制台
AriaNg自签名证书导入：浏览器信任设置全攻略
gitblog_00743的博客
09-09 840
当使用AriaNg通过HTTPS连接Aria2 RPC时，自签名证书（Self-Signed Certificate）常常导致浏览器安全警告、连接失败或功能受限。据社区反馈，超过68%的AriaNg用户首次配置HTTPS时会遇到证书信任问题，典型错误包括： - "NET::ERR_CERT_AUTHORITY_INVALID"（Chrome/Edge） - "SEC_ERROR_UNKNOWN_I...
openssl生成证书配置nginx,OpenSSL生成自签名证书，同时解决chrome浏览器中的不安全访问
weixin_49098230的博客
04-16 2747
自己签发CA证书再签发服务器证书的场景非常简单。把根CA证书导入到浏览器后，就可以信任由这个根CA直接签发的服务器证书。但是实际上网站使用的证书肯定都不是由根CA直接签发的，比如像优快云这种，网站使用的证书就是由二级CA颁发的证书。
Tips-浏览器添加自签SSL证书
ZZHow Blog
07-26 931
摘要： 本文介绍了如何在Chrome和Edge浏览器中添加受信任证书的步骤。Chrome用户可通过证书管理器（chrome://certificate-manager/）导入根证书文件，完成添加后即可消除SSL警告。Edge用户需在证书设置页（edge://settings/privacy/securitySubPage）选择"受信任的根证书颁发机构"进行导入，通过证书导入向导完成操作。两种浏览器成功导入证书后，访问相关页面时将不再显示SSL证书警告提示。 写于2025/04/17
使用mkcert生成nginx SSL证书
NewTWG的专栏
02-24 2860
https本地自签名证书添加到信任证书访问 1、背景 本文适用于基于https(http+ssl)的网站通信、本地调试等，上线是请寻找免费 ssl证书申请。 本地调试过程中，一些特殊的场景需要我使用http+ssl通信，比如在Chrome中使用客户端麦克风。 笔者起初使用以下一些命令，在linux、windows进行自签名，但是没能得到Chrome的信任，本地Chrome版本76.0 1...
idea链接浏览器
09-13
<think> 我们正在讨论IntelliJ IDEA中链接浏览器的方法。根据常见的开发实践，链接浏览器通常指的是在IDE中配置Web应用程序的启动方式，使其能够在开发过程中自动打开浏览器并访问指定URL。以下是几种常见方法： 1. **使用内置运行配置**： - 对于Java Web项目（如Servlet/JSP），可以通过配置Tomcat或其他应用服务器，在启动时自动打开浏览器并访问应用。 - 在运行配置中，通常有一个选项“After launch”，勾选它并选择默认浏览器即可。 2. **通过Live Edit功能（适用于前端项目）**： - 对于JavaScript/HTML/CSS项目，可以使用内置的Live Edit功能，结合Chrome或Firefox的JetBrains插件实现实时调试。 - 需要安装JetBrains IDE Support浏览器扩展。 3. **手动指定浏览器**： - 在设置中（Settings/Preferences > Tools > Web Browsers）可以选择默认的浏览器，甚至可以配置多个浏览器。 4. **通过插件扩展功能**： - 安装诸如“Open in Browser”这类插件，可以直接在HTML文件上右键选择在浏览器中打开。 下面详细说明其中两种主要方法： ### 方法1：配置Tomcat服务器自动打开浏览器 1. 打开“Run/Debug Configurations”对话框（通常在工具栏的运行配置下拉菜单中）。 2. 选择你的Tomcat配置（如未创建需先创建）。 3. 在“Server”选项卡中，找到“After launch”选项，勾选它并在下拉框中选择默认浏览器。 4. 在“Deployment”选项卡中，确保已部署正确的工件（artifact）。 5. 应用配置并运行，启动后会自动打开浏览器并访问应用的上下文URL。 ### 方法2：使用Live Edit功能（适用于JavaScript开发） 1. 确保已安装Chrome或Firefox的JetBrains IDE Support扩展。 2. 在IDEA中打开一个HTML文件。 3. 右键点击文件内容，选择“Open in Browser”或使用快捷键（如Alt+F2）。 4. 如果配置了Live Edit，当你在IDE中修改代码时，浏览器会自动刷新。 ### 方法3：通过插件“Open in Browser” 1. 安装插件：File > Settings > Plugins，搜索“Open in Browser”并安装。 2. 重启IDEA后，在HTML文件上右键，会出现“Open in Browser”选项，可选择已配置的浏览器打开。 §§相关问题§§ 1. 如何在IntelliJ IDEA中配置多个不同的浏览器？ 2. 为什么配置了Tomcat服务器后浏览器没有自动打开？ 3. 如何调试JavaScript代码并实现实时刷新？ </think> ### 在 IntelliJ IDEA 中链接浏览器的方法 在 IntelliJ IDEA 中"链接浏览器"主要指配置 IDE 与浏览器的集成功能，实现以下场景： 1. **自动启动浏览器**：运行 Web 项目时自动打开默认浏览器 2. **实时调试**：修改代码后浏览器自动刷新（Live Edit） 3. **文件预览**：右键直接打开 HTML 文件到浏览器 --- ### 一、基础配置方法 1. **设置默认浏览器**： - 打开路径：`File > Settings > Tools > Web Browsers` - 选择首选浏览器（Chrome/Firefox/Edge等） - 勾选 `Start JavaScript debugger...` 启用调试支持[^1] 2. **HTML 文件预览**： - 右键点击 HTML 文件 → `Open in > Browser` - 快捷键：`Alt + F2`（Windows）或 `Option + F2`（Mac） --- ### 二、Live Edit 实时刷新配置 ```mermaid graph LR A[修改代码] --> B[IDE 自动检测变更] B --> C[通过JS插件推送更新] C --> D[浏览器实时刷新页面] ``` 1. **安装浏览器插件**： - Chrome/Firefox 安装 **JetBrains IDE Support** 扩展 - 扩展商店搜索安装或访问 [JetBrains 官方插件页](https://plugins.jetbrains.com/docs/marketplace/)[^2] 2. **启用 Live Edit**： - 打开 `Run/Debug Configurations` - 在 Web 应用配置中勾选： - `Build project automatically` - `Update browser on reload frame` --- ### 三、Web 服务器集成 以 Spring Boot 项目为例： 1. 创建运行配置：`Run > Edit Configurations` 2. 选择 `Spring Boot` 模板 3. 在 `Before launch` 区域添加： - `Build` → `Build Project` - `Activate tool window` → 勾选 `Show browser` 4. 添加启动后动作： ```java // 在启动类添加自动打开浏览器逻辑 @Component public class BrowserLauncher implements ApplicationRunner { @Override public void run(ApplicationArguments args) { String url = "http://localhost:8080"; Runtime.getRuntime().exec("open " + url); // Mac/Linux // Windows： Runtime.getRuntime.exec("cmd /c start " + url); } } ``` --- ### 四、调试 JavaScript 1. 创建 `JavaScript Debug` 配置 2. 指定入口 HTML 文件路径 3. 启动调试： - IDE 自动打开浏览器 - 断点调试支持 DOM/CSS/JS - 控制台输出直接显示在 IDEA 中 > **注意**：首次使用需信任 IDE 生成的 SSL 证书，按提示在浏览器安装证书[^3] --- ### 常见问题解决 | 问题现象 | 解决方案 | |---------|---------| | 浏览器未自动启动 | 检查运行配置中的 `After launch` 选项 | | Live Edit 失效 | 更新浏览器插件，禁用广告拦截扩展 | | 调试连接超时 | 关闭浏览器所有实例后重启调试会话 | | HTTPS 证书错误 | 重新安装 IDE 生成的调试证书 |
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Meaauf

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值