Почему ругается на сертификат (mkcert)?

Question

[Александр Панков]

Здравствуйте, на локальной машине генерирую сертификаты через mkcert
mkcert localhost "*.localhost" "*.app.localhost"
Потом подключаю их к treafik, в докере поднимаю nginx, хочу на локалке заходить на nginx.localhost и ожидаю увидеть ответ nginx и валидное подключение https, но чуть-чуть идет не по плану, а конкретно браузер ругается на сертификат, не подскажите почему и как поправить?

Answer 1

[CityCat4]

Потому что русским по черному написано - subjectAltName не содерждит "nginx.localhost", а видимо надо. Нужно добавить SAN и в SAN прописать DNS:nginx.localhost. Хотя можно наверное и в CN его попробовать пихнуть - непонятно, почему Вы CN не заполнили.

Answer 2

[Drno]

потому что сертификат самопальный... и браузер не может его проверить - как вариант внести его в доверенные на машине, с которой с браузера подключаешься
а тут curl... используйте опцию игнорирования сертификата