Как добавить самоподписанный сертификат в браузеры?

Question

[bio]

Всем привет!

Пытаюсь создать и добавить самоподписанный сертификат в браузер Google Chrome, но при добавлении ошибка:

Закрытый ключ для клиентского сертификата отсутствует или недействителен.

Сертификат создаётся с помощью команды:

openssl req -new -sha256 -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt

Без добавления, браузер ругается на сертификат.
Как победить ?

Answer 1

[Николай Корабельников]

Если добавляете как клиентский сертификат, то есть для дальнейшего использования для аутентификации клиента, то вам нужен файл p12/pfx, который содержит и закрытый ключ. Сделать его можно из закрытого ключа и сертификата используя команду openssl.
Если вам нужно добавить сертификат сервера, то вы просто не туда добавляете. Нужно добавлять не в личные сертификаты, а в доверенные корневые центры сертификации.

Answer 2

[CityCat4]

Ключи СА добавляют в "Доверенные корневые центры сертификации". А Вы - похоже в личные ключи пытаетесь добавить.

Answer 3

[Sanes]

Конфигурацию хоста покажите. Может быть там ошибка.