https导入了ca证书 还是提示不安全

[wx12516]

https导入了ca证书 还是提示不安全 怎么解决？

[monkeyWie]

什么操作系统和浏览器呢？

[wx12516]

我用的 ie chrome干脆访问不了 加个qq吧 743512647

[monkeyWie]

@wx12516 可以加我q263397478

[zgpinguo]

我导入了证书，代理https://www.baidu.com还是报错， io.netty.handler.codec.DecoderException: javax.net.ssl.SSLException: Received fatal alert: certificate_unknown，能帮忙看看嘛

[monkeyWie]

@zgpinguo 证书是安装在受信任的证书颁发机构目录下吗

[weirenren]

我用的 ie chrome干脆访问不了 加个qq吧 743512647 同问 该问题解决了吗

[weirenren]

相同问题，请问楼主怎么解决的

[liming1985]

正在做一个类似charles的代理工具，用项目自带的crt证书可以抓https的包，使用CertUtil重新生成一个证书就抓不到了呢， 麻烦楼主指点一下呗

[monkeyWie]

@liming1985 你用CertUtil哪个方法生成的证书？

[liming1985]

public static void main(String[] args) throws Exception { //生成ca证书和私钥 KeyPair keyPair = CertUtil.genKeyPair(); File caCertFile = new File("d:/ca.crt"); if(caCertFile.exists()){ caCertFile.delete(); } Files.write(Paths.get(caCertFile.toURI()), CertUtil.genCACert( "C=CN, ST=GD, L=SZ, O=lee, OU=study, CN=Proxyee", new Date(), new Date(System.currentTimeMillis() + TimeUnit.DAYS.toMillis(3650)), keyPair) .getEncoded()); }

就是main方法里的这个

[monkeyWie]

@liming1985 这个代码没把私钥写出来，你用的哪个私钥？

[liming1985]

我就是直接执行proxyee源码里CertUtil的main方法， 这样不行么