谷歌Chromelocalhost|NET::ERR_CERT_AUTHORITY_INVALID

Question

突然之间，我似乎对使用localhost的谷歌浏览器有了一个问题。

我试图访问我的任何开发网站（使用Ampps），我得到以下错误：-

您的连接不是私人的。攻击者可能试图从网站上窃取您的信息。dev（例如，密码、消息或信用卡）。了解更多信息NET：：ERR\u CERT\u AUTHORITY\u INVALID

当我访问任何开发网站时，它会自动从http://website.dev重定向到https://website.dev。我在Safari或火狐中没有任何问题，所以我不明白发生了什么。

我试着重新安装谷歌浏览器，将其重置为出厂默认设置。。。

我认为这可能是钥匙链访问的问题--

我花了一段时间试图找到一个解决方案，但到目前为止没有任何效果，所以我希望能得到一些关于如何解决这个问题的建议。我甚至无法继续通过此警告，因为我没有获得如下所示的继续链接（不安全）：-

Answer 1

这真的很难处理，但是将本地网站映射到. dev以外的东西（我个人使用. devo）确实有效，并在chrome中修复了问题。此外，您可以在Mozilla Firefox中为页面添加异常，而根本不处理此问题。这只是Chrome63上的问题

Answer 2

玩了一圈后，我想出了一种解决办法。

首先，让我们谈谈这个问题：这个错误的原因是我们都使用了一个<代码>。我们的本地开发领域。如果你走到这里，你会发现根<代码>。dev域归谷歌所有，并在Chrome中应用HST，他们为该域强制执行https重定向。因为我们使用<代码>。dev，我们被重定向到https版本，同时我们没有安装任何实际的证书。所以，我们看到了这个恼人的错误。如果您转到<代码>chrome://net-internals/#hsts您可以检查您的。dev域，您将实际发现

static_sts_domain: dev
static_upgrade_mode: FORCE_HTTPS
static_sts_include_subdomains: true

这证实了HSTS确实在*. dev上强制执行。策略类型是静态的，据我所知，它有点硬编码为https-重定向. dev域。

因此，至少有两种方法-以某种方式获取和设置实际证书，或者只使用httpd vhost中的另一个根域（而不是dev）。conf用于您的本地开发（也不要忘记更新etc/hosts并再次启动apache）。我走了另一条根域路径，它解决了这个问题。

Answer 3

导航到

chrome：//标志/#允许-不安全-localhost

并将其设置为enabled。