Как установить самоподписный сертификат?

Question

[Pavel K]

Приветствую!
Создал самоподписный сертификат для nginx, настроил сам nginx, но вот заставить работать без вопросов не могу.
При попытке зайти на страницу Chrome/Chromium/Vivaldi выдаёт ошибку:

NET::ERR_CERT_COMMON_NAME_INVALID

,
Firefox:

К сертификату нет доверия, так как он является самоподписанным. Код ошибки: SEC_ERROR_UNKNOWN_ISSUER

Пытался установить сертификат в систему:

сp  mycert.crt /usr/local/share/ca-certificates
update-ca-certificates

Но Хрому побоку.
Добавлял в "центры сертификации" браузера: vivaldi://settings/certificates, всё равно не хочет =(
Браузер Vivaldi 1.14, система Linux Mint (Ubuntu).
Подскажите, как правильно добавить сертификат?

Answer 1

[RidgeA]

там же есть Advanced (не знаю как на русском) и кнопка перейти...

Comments

[Pavel K]

Нужно без вопросов.

Answer 2

[Станислав Бодро́в]

Пытался установить сертификат в систему

Установка в систему - это установка в операционную систему. Надо установить в сам браузер
У браузеров есть своё хранилище сертификатов. У каждого своё.

Comments

[Pavel K]

Уже пытался. "Добавлял в "центры сертификации" браузера: vivaldi://settings/certificates, всё равно не хочет =("

[Станислав Бодро́в]

Pavel K, сертификат сгенерён для твоего домена, больше 1024 бит, дайджест sha1?

[Pavel K]

Команда:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/nginx-selfsigned.key -out /etc/ssl/certs/nginx-selfsigned.crt

В common name указывал и домен "mydomain.dev" и пробовал ip адрес сервера.

[CityCat4]

Станислав Бодро́в, sha1 уже не рекомендуется, сейчас нужно использовать sha256

[Станислав Бодро́в]

CityCat4, про sha1 это минимальные требования.

[CityCat4]

Станислав Бодро́в, SHA1 не рекомендуется Не, его наверное можно. Но тут уже ССЗБ.

Answer 3

[CityCat4]

Ошибка Vivaldi указывает на то, что имя сайта и имя в сертификате отличаются. Ошибка FF - на то, что он не является доверенным. У FF свое хранилище, ему нужно добавлять в доверенные отдельно.

Answer 4

[Xilian]

Поставь сертификат от этих ребят. https://letsencrypt.org . Он пройдет проверку в любом браузере. У самоподписанных сертификатов нет особого смысла.

Answer 5

[LAG_LAGbI4]

расскажите, если получится сертификат поставить. у меня не получилось. сколько я не ставил, он всё равно красный