Loading

在 Chrome 105 及更高版本中出现错误“NET::ERR_CERT_INVALID”，但访问 Tableau Server 的 Edge 或 Firefox 中没有错误

发布日期: Nov 15, 2022
描述

通过自签名 SSL 证书（包括所有必要的 SAN（使用者备用名称））访问 Tableau Server 时，Chrome 105 及更高版本会出现错误，但在 Edge 或 Firefox 中不会出现错误。

显示“您的连接不是私有连接”后，选择“更多详细信息”时可能会出现以下错误：

NET::ERR_CERT_INVALID

Cause

从 Chrome 105 开始，Chrome 将从依赖主机操作系统的根存储（平台根存储）平台过渡到被命名为“Chrome Root Store”的自有平台。  Chrome Root Store 和 Certificate Verifier 已经开始在 Windows 和 macOS 平台上搭载的 Chrome 105 中推出，其他平台也会跟进。

此更改对自签名 SSL 证书（包括必要的 SAN）不友好，即使证书安装在用户的受信任根 CA 中。Chrome Root Store 不会将自签名 SSL 证书视为受信任证书，并会将其标记为无效证书。

更多详细信息，请参考下面的 Google 文档：
宣布启动 Chrome Root Program
Chrome Root Store - 常见问题
解决方案
根据 Chrome Root Store - 常见问题的详细信息，您可以暂时禁用 ChromeRootStoreEnabled 策略，继续使用平台根存储。

请与您的 IT 团队合作，暂时禁用 Chrome Root Store。

 
其他资源
Chrome 会在 Chrome 105 及更高版本开始使用自己的根存储。Google 不会同时为所有 Chrome 用户启用这项新功能。要确认您的浏览器是否正在使用新功能，请检查您的 CHROME > 设置 > 隐私和安全 > 安全 (CHROME:// SETTINGS / SECURITY)，具体如下所述。

如果您没有描述的问题，应该只有下面的旧安全选项：
  • “管理证书”

当您的 Chrome 浏览器已更改为使用新的 Chrome Root Store 时，您应该有以下两个新的安全选项：
  • “管理设备证书”
  • “Chrome 管理的证书”
知识文章编号

001497109

 
正在加载
Salesforce Help | Article