Google Chrome localhost | NET::ERR_CERT_AUTHORITY_INVALID

Question

Tout à coup, je semble avoir un problème avec Google Chrome utilisant localhost.

J'essaie d'accéder à l'un de mes sites de développement (à l'aide d'Ampps) et j'obtiens l'erreur suivante :-.

Votre connexion n'est pas privée Des attaquants peuvent essayer de voler vos informations à partir du site web. informations à partir de website.dev (par exemple, des mots de passe, des messages ou cartes de crédit). En savoir plus NET::ERR_CERT_AUTHORITY_INVALID

Lorsque je visite l'un des sites de développement, il est redirigé à partir de http://website.dev a https://website.dev automatiquement. Je n'ai aucun problème dans Safari ou Firefox, je ne comprends donc pas ce qui se passe.

J'ai essayé de réinstaller Google Chrome, de rétablir les paramètres d'usine par défaut...

Je pense que cela pourrait être un problème avec Keychain Access --> Certificats mais cela ne signifierait-il pas que cela ne fonctionnerait pas dans Firefox et Safari si c'était le cas ?

J'ai passé un certain temps à essayer de trouver une solution, mais jusqu'à présent, rien n'a fonctionné. J'aimerais donc avoir des suggestions sur la façon de résoudre ce problème. Je ne peux même pas passer cet avertissement, car je n'obtiens pas le lien de validation (non sécurisé), comme indiqué ci-dessous :-.

Answer 1

Naviguez vers

chrome://flags/#allow-insecure-localhost

et définissez-le comme étant activé.

Answer 2

Après avoir joué un peu, j'ai trouvé une sorte de solution.

Tout d'abord, parlons du problème : la cause de cette erreur est que nous avons tous les deux utilisé une .dev pour notre développement local. Si vous allez aquí vous découvrirez que Root .dev est la propriété de Google et s'applique HSTS dans Chrome, ils appliquent la redirection https pour ce domaine. Puisque nous utilisons .dev nous sommes redirigés vers la version https et en même temps nous n'avons pas de certificats installés. Donc, nous voyons cette erreur ennuyeuse. Si vous allez sur chrome://net-internals/#hsts vous pouvez vérifier votre .dev et vous découvrirez que

static_sts_domain: dev
static_upgrade_mode: FORCE_HTTPS
static_sts_include_subdomains: true

qui confirme que le HSTS est appliqué sur *.dev en effet. Le type de politique est statique et, d'après ce que je comprends, il est codé en dur pour https-redirect. .dev domaines.

Il y a donc au moins deux possibilités : obtenir et configurer un certificat réel d'une manière ou d'une autre, ou utiliser un autre certificat (qui n'est pas un certificat de sécurité). .dev ) Domaine racine dans httpd-vhosts.conf pour votre développement local (n'oubliez pas de mettre à jour le fichier /etc/hosts et relancer apache). J'ai emprunté une autre voie pour le domaine racine et cela a résolu le problème.

Answer 3

C'est vraiment ennuyeux à gérer, mais le mappage du site web local à autre chose que .dev (J'utilise personnellement .devo ) fonctionne et corrige le problème dans chrome. Vous pouvez également ajouter une exception pour la page dans Mozilla Firefox et ne pas vous préoccuper du tout de ce problème. Le problème ne se pose que dans Chrome 63+.

Answer 4

La meilleure solution est de ne pas utiliser .dev car il appartient à Google. Vous trouverez ici une liste actualisée de tous les TLD revendiqués : https://www.rfc-editor.org/rfc/rfc6761

Pour être sûr, choisissez un TLD non réclamé comme .test o .localhost . Vous pouvez lire un article de blog utile ici : https://iyware.com/dont-use-dev-for-development/

Answer 5

J'ai eu le même problème parce que le fichier CRL n'est pas à jour et la solution est de mettre à jour le fichier CRL.