самоподписанный сертификат ssl предупреждение Недействительный сертификат

[safronowmax]

Здравствуйте, подскажите пожалуйста, есть веб-сервер на nginx (ОС Centos 7), настроил самоподписанный сертификат (настраивал по статье https://www.8host.com/blog/sozdanie-samopodpisannogo-ssl-sertifikata-dlya-nginx-v-ubuntu-18-04/). Добавил этот сертификат на клиентский ПК (Windows 7) в доверенные корневые сертификаты через оснастку Сертификаты, но все равно в хроме при доступе на сайт возникает предупреждение "Не защищено, Недействительный сертификат. Что я сделал не так?

[Bizdelnick]

Добавил этот сертификат на клиентский ПК (Windows 7) в доверенные корневые сертификаты

Почему в корневые-то? Уберите оттуда, ему там не место. Это сертификат сервера, и, насколько мне известно, способа сделать его доверенным глобально нет. Надо в браузере (каждом) добавлять. А если хотите непременно глобально системными средствами, то самоподписанный сертификат не годится. Надо создавать УЦ, его сертификат добавлять в корневые, и использовать его для подписывания сертификатов серверов.

[Aliech]

1. В корневые сертификаты добавлять только сертификат центра.
2. В сертификаты серверов не забывайте включать subjectAltName, а то последние пару лет именно на него смотрят приложения, а не на cn,

[safronowmax]

Добавил этот сертификат на клиентский ПК (Windows 7) в доверенные корневые сертификаты

Почему в корневые-то? Уберите оттуда, ему там не место. Это сертификат сервера, и, насколько мне известно, способа сделать его доверенным глобально нет. Надо в браузере (каждом) добавлять. А если хотите непременно глобально системными средствами, то самоподписанный сертификат не годится. Надо создавать УЦ, его сертификат добавлять в корневые, и использовать его для подписывания сертификатов серверов.

Bizdelnick, да, спасибо большое. Я считал, что самоподписанный сертификат является одновременно и корневым (прочитал где-то об этом), поэтому и добавлял его в корневые доверенные.

[technotrance]

Если совсем по-джедайски, то можно сертификат Let’s Encrypt приделать с автоматическим обновлением.

[Bizdelnick]

Если совсем по-джедайски, то можно сертификат Let’s Encrypt приделать с автоматическим обновлением.

В интранете не получится.