Chrome中的自定義CA的證書鏈錯誤

Question

今天早些時候遇到了一個問題，在我們的內部證書上有錯誤。其他用戶/消費者/客戶沒有收到錯誤。出現錯誤「網站證書鏈存在問題」，然後在查看證書時，確實只列出了最終證書，而不是整個鏈式樹。這個證書在我生成它並在一個月前安裝在我們的服務器上之後，工作正常，並繼續爲我的同事工作。

我在Ubuntu 14.04上的版本59.0.3071.115（官方版本）（64位）上。

Answer 1

我突然解決了這個問題，在我的自定義CA設置chrome：// settings/certificates？search = cert然後是Authorities和「編輯」我的CA，取消選中所有框，按下OK，然後重新編輯並重新檢查它們並按下OK，不需要重新啓動瀏覽器。下一頁刷新和我的證書錯誤消失了！

所以這可能是某種Chrome瀏覽器的錯誤，以及它與NSSDB的交互。