由于 HSTS common_name_invalid 无法浏览 localhost

Question

上周我能够毫无问题地构建和运行一个本地托管的 .NET 网站。但是，在过去的几天里，我一直无法解决这个错误：

ERR_CERT_COMMON_NAME_INVALID

此错误消息同时出现在 Chrome 和 Firefox 中。 Edge 和 IE 会加载页面，但会阻止所有 AJAX 请求，无需解释。

网站在 IIS 中配置为应用程序，并使用自签名证书（在 IIS 中创建）。

我在运行一个完全独立的 .NET 网站时遇到了同样的问题，所以我怀疑这与每个网站的单独配置有关。

我的同事可以在与我安装的浏览器版本相同的浏览器中使用自签名证书浏览同一网站的本地托管版本。

请问，谁能告诉我我的设置可能发生了什么，为什么浏览器不再接受我的证书，以及如何回到正在运行的 localhost 网站？

Answer 1

我是一名 PHP 开发人员，为了能够使用证书在我的开发环境中工作，我能够通过找到真正的 SSL HTTPS/HTTP 证书并将其删除来做到这一点。

步骤如下：

1. 在地址栏中，输入“chrome://net-internals/#hsts”。
2. 在“删除域”下方的文本字段中输入域名。
3. 点击“删除”按钮。
4. 在“查询域”下方的文本字段中输入域名。
5. 点击“查询”按钮。
6. 您的回复应为“未找到”。

您可以在以下网址找到更多信息：http://classically.me/blogs/how-clear-hsts-settings-major-browsers

虽然这个解决方案不是最好的，但Chrome目前暂时没有什么好的解决方案。我已与他们的支持团队上报了这种情况，以帮助改善用户/开发者体验。

您应该在每次访问包含带有 HSTS 子句的主 HTTPS 证书的服务器时重做这些步骤。