Certificato autofirmato non valido in Chrome ed Edge

I certificati autofirmati predefiniti generati in Windows Server (precedenti al 2022) non sono più considerati validi da Chrome ed Edge. Per maggiori informazioni su Chrome, consulti la documentazione di Google sul criterio RSAKeyUsageForLocalAnchorsEnabled.

Soluzione

In Windows Server 2022, è possibile generare un nuovo certificato autofirmato. Nelle versioni precedenti, è possibile utilizzare il seguente script PowerShell per generare un certificato autofirmato valido:

#Create the cert and place it in the personal cert store
$cert = New-SelfSignedCertificate -DnsName $(([System.Net.Dns]::GetHostByName($env:computerName)).HostName) -CertStoreLocation "cert:\LocalMachine\My" -KeyUsage DigitalSignature,CertSign,CRLSign -KeyAlgorithm RSA -KeyLength 2048 -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider" -NotAfter (Get-Date).AddYears(5)