Chrome中自定义CA的证书链错误

Question

今天早些时候出现问题，我们的内部证书有错误。其他用户/消费者/客户没有收到错误。收到错误“站点证书链存在问题”，然后在查看证书时，确定列出了最终证书，而不是整个链树。在我生成它并在大约一个月前安装在我们的服务器上之后，该证书曾经正常工作，并继续为我的同事工作。

我在Ubuntu 14.04上的版本59.0.3071.115（官方版本）（64位）。

Answer 1

我通过转到我的自定义CA设置来解决这个问题：chrome：// settings / certificates？search = cert然后是Authorities并“编辑”我的CA，取消选中所有框，按下ok，然后重新 - 编辑并重新检查它们并按下即可，无需重启浏览器。下一页刷新，我的证书错误消失了！

因此，这可能是某种类型的Chrome错误及其与NSSDB的交互。