本地web服务设置了https后，发现本地证书被拒绝，Chrome总是抛出一个NET::ERR_CERT_COMMON_NAME_INVALID错误。经过大量的搜索查找，发现本地证书被拒绝的原因是Chrome不支持证书中的commonName匹配，从2017年1月起就要求使用subjectAltName。这里记录下对应使用OpenSSL生成所有证书的解决方法详细步骤，以及无公网IP时使用nat123端口映射出去外部网络访问的通用方法。

第一步是创建根安全套接字层(Secure Sockets Layer -SSL)证书。然后，可以使用此根证书对任意数量的独立域名的证书进行签名。

生成一个RSA-2048密钥并将其保存到文件rootCA.key中。此文件将用作生成根SSL证书的密钥。每次使用此特定密钥生成证书时，都会提示您输入一个pass短语。

openssl genrsa -des3 -out rootCA.key 2048

你可以使用生成的密钥创建新的根SSL证书。将它保存到一个名为rootCA.pem的文件中。本证书有效期为1024天。你可以随意把它改成你想要的天数。还会提示您输入其他可选信息。

openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem

在使用新创建的根SSL证书开始颁发域证书之前，还有一个步骤。你需要告诉你的Mac要信任你的根证书，所以由它发出的所有证书也都是可信的。

打开Mac上的密钥链访问，进入系统密钥链中的证书类别。使用文件>导入项目导入rootCA.pem。双击导入的证书，并在“When using this certificate:”的选项下拉框中选择“始终信任”。

window系统通过window+r组合键调出运行运行工具后，输入certlm.msc，之后导入。

如果到目前为止正确地遵循了操作指引，那么你的证书在Keychain Access中应该是有对应的了。

现在可以使用根SSL证书专门为位于

创建一个新的OpenSSL配置文件server.csr.cnf，以便在创建证书时导入这些设置，而不是在命令行中输入它们。

创建一个v3.ext文件以创建一个X509 v3证书。注意这里是如何指定subjectAltName的。

keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment

使用server.csr.cnf中存储的配置设置为本地主机创建证书密钥。此密钥存储在server.key中。

openssl req -new -sha256 -nodes -out server.csr -newkey rsa:2048 -keyout server.key -config <( cat server.csr.cnf )

证书签名请求通过前面创建的根SSL证书发出，以便为localhost创建域证书。输出是一个名为server.crt的证书文件。

openssl x509 -req -in server.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out server.crt -days 500 -sha256 -extfile v3.ext

现在可以使用HTTPS保护本地主机了。移动server.key和server.crt文件到服务器上可访问的位置，并在启动服务器时包含它们。

在一个用Node.js编写的Express应用程序可以这样做。确保只在本地开发环境使用，不要在生产中使用这个。

  key: fs.readFileSync(path.resolve('build/cert/server.key')),

  cert: fs.readFileSync(path.resolve('build/cert/server.crt'))

var server = https.createServer(certOptions, app).listen(443)

浏览器本地访问测试正常情况下就可以看到显示是安全的了。

五、本地是内网项目的端口http/https/tcp给公网访问

由于家里或公司内个人电脑本身是没有公网IP的，通常也没有公网路由，本地部署好的项目端口服务给外地公网访问需求时，可以借助nat123端口映射出去实现。对于https项目，可以用443https类型映射出去用443访问，或用非80网站类型映射出去带端口访问的方式。

具体操作就不多说了，跟普通主流内网穿透工具一样，只需要在本地计算机安装登录后添加个映射设置，自行填写好对应的内网地址和公网地址即可，公网地址可用自己域名或默认生成的自定义二级域名以提供互联网上访问。

快速上手：本地内网开发环境一步步设置启动HTTPS，并附公网访问简便方案

本地证书被拒绝的原因是Chrome不支持证书中的commonName匹配，从2017年1月起就要求使用subjectAltName。这里记录下对应使用OpenSSL生成所有证书的解决方法详细步骤，以及无公网IP时使用nat123端口映射出去外部网络访问的通用方法。

网络与通信

开发工具

安全

解决Chrome报NET::ERR_CERT_COMMON_NAME_INVALID错误，需用OpenSSL生成含subjectAltName的证书。步骤：创建根证书并信任，再为localhost生成带SAN的域证书，配置服务器使用。内网无公网IP时，可用nat123端口映射将HTTPS服务发布至公网访问。

2026上云采购 | AI焕新·智启新局

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

快速上手：本地内网开发环境一步步设置启动HTTPS，并附公网访问简便方案

快速上手：本地内网开发环境一步步设置启动HTTPS，并附公网访问简便方案

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐