Ungültiges selbstsigniertes Zertifikat in Chrome und Edge

Die standardmäßig in Windows Server (vor 2022) generierten selbstsignierten Zertifikate werden von Chrome und Edge nicht mehr als gültig angesehen. Weitere Informationen zu Chrome finden Sie in der Google-Dokumentation zur Richtlinie RSAKeyUsageForLocalAnchorsEnabled.

Lösung

In Windows Server 2022 können Sie ein neues selbstsigniertes Zertifikat generieren. In älteren Versionen können Sie das folgende PowerShell-Skript verwenden, um ein gültiges selbstsigniertes Zertifikat zu generieren:

#Create the cert and place it in the personal cert store
$cert = New-SelfSignedCertificate -DnsName $(([System.Net.Dns]::GetHostByName($env:computerName)).HostName) -CertStoreLocation "cert:\LocalMachine\My" -KeyUsage DigitalSignature,CertSign,CRLSign -KeyAlgorithm RSA -KeyLength 2048 -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider" -NotAfter (Get-Date).AddYears(5)