如何将其添加到 Windows 7 上的证书存储区？

Question

我们有一个使用 https/ssl 的内部网站（位于我们的 VPN 后面）。每次访问它时，我都会收到此错误消息：

你的连接不是私人的

攻击者可能试图窃取您的信息地址.removed.com（例如密码、消息或信用卡）。

NET::ERR_CERT_AUTHORITY_INVALID

该服务器无法证明它是地址.removed.com；其安全证书不受您计算机操作系统的信任。这可能是由于配置错误或攻击者拦截您的连接造成的。

我该怎么做才能解决这个问题？我可以将地址添加到白名单吗？我可以以某种方式固定 SSL 证书或其他东西以使其被接受吗？

我在 Windows 7 上使用 Chrome。

Answer 1

我们有一个内部网站（位于我们的 VPN 后面），该网站使用 https/ssl。我该怎么做才能解决这个问题？我可以将地址添加到白名单吗？我可以通过某种方式固定 SSL 证书或其他东西以使其被接受吗？

根据您的评论，似乎您不知道如何将证书导入 Windows 证书存储区，也不了解如何从浏览器中导出证书本身。

以下指南将允许以这种方式导出和导入的任何证书与 Internet Explorer、Microsoft Edge 和 Google Chrome 配合使用。它还适用于使用 Windows 上用户证书存储的任何浏览器。Firefox 使用自己的证书存储，由于您没有使用 Firefox，因此本指南不适用于它，因此不会记录该过程。

我该如何获取证书？

1. 点击安全锁，如下图所示

   

2. 点击联系如下所示

   

3. 点击证书信息如下所示

   

4. 点击细节如下所示

   

5. 点击复制到文件如下所示

   

6. 点击下一个如下所示

   

7. 点击下一个如下所示

   

8. 创建文件并按下一个如下所示

   

   9. 选择结束如下所示

10. 完毕

如何将其添加到 Windows 7 上的证书存储区？

1. 运行以下命令

2. 对创建的文件执行拖放操作。

3. 将创建的文件拖放到受信任的根证书颁发机构存储库

4. 完毕