Как правильно настроить SSL на виртуальной системе?

Question

[Cacatuidae]

Есть vagrant виртуалка с локальными доменами вида site.dev, app.site.dev (ip 192168.56.101) и так далее.
Для них были созданы SSL self signed сертификаты. Но, они не работают в браузере "Your connection is not private".
Подскажите, пожалуйста, как правильно настроить SSL для локальной машины, чтобы хром понимал сертификаты

Answer 1

[Михаил Григорьев]

1. Создаете свою CA
2. Выпускаете самоподписной сертификат этой CA для доменов site.dev, app.site.dev
3. Подключаете этот сертификат к nginx
4. Корневой сертификат CA добавляете на клиентских машинах в доверенные корневые.
5. Profit... плучаете зеленый свет в Google Chrome

Если детально, то читайте тут.

Answer 2

[CityCat4]

Добавить их в исключения либо в корневые центры сертификации.

Comments

[Cacatuidae]

Я добавил сертификат по инструкции , перезагружал chrome, но он упорно не хочет заходить на домены *mt.dev.
Что я делаю не так? Подскажите.

[CityCat4]

Cacatuidae, какой браузер, какая ошибка возникает?

[Cacatuidae]

Chrome (последний).
Сообщение стандартное для невалидных серт.:

[Boris Köln]

Cacatuidae, зачем (и как) вы включили HSTS на несуществующем домене?
Если это не вы, тогда выберите себе другие локальные имена - например, в домене ".local"

[Cacatuidae]

В общем, поменял на .local и всё заработало.