chrome 是怎么啦，连自家网站都杀！！！

[forvtwoex]

原来是 56 版，按提示升级到 58 （无法在线更新，从度娘家下的单独），结果这家伙连油管，自家 support.google.com 都报错，明明是 https ，却说：你的连接不是私密链接。

如果要手动更新证书，对普通用户要求也太高了吧

[LuvF]

58 x64 访问没有任何问题

[neroxps]

检查下 https 的证书是不是被换了吧？

中间人攻击之类的。

另如果能够上 google ，为何无法在线更新呢？

[AsherG]

感觉尽量不要在百度软件那里下载。。。

[coolcoffee]

没有发现，一切正常

[lcorange]

58 一切正常，看看本机证书吧

[littleylv]

58.0.3029.81 (64-bit) 没你说的问题。
PS ：是浏览器在线更新的

[chanssl]

58.0.3029.81 (64-bit) 同没问题

[jasontse]

不担心一下自己是不是真的有安全威胁，先把谷歌拉过来批判一番，真有意思。

[dlsflh]

说一种可能，路由器上可能开了广告过滤等类似的代理功能，证书就会报错。
我前几天用 koolproxy 过滤广告，访问百度就提示证书不可信。因为被替换成了 koolproxy 证书。

[shoper]

@dlsflh 我也是这个问题，该如何解决呢？

[huawuya]

chrome 从 58 开始要求证书必须有 SAN ，一些梯子或 goagent 之类的自签的证书估计没有 SAN ，所以即使信任了他们的根证书也会提示不安全， F12 选安全，就能看到原因了

[dlsflh]

@shoper 用 adbyebye

[imlonghao]

贴出证书

[EricCartman]

从度娘家下的单独。。。。

还敢在百度下软件

[M3oM3oBug]

关闭 xxnet ，删除 cert 文件夹和 ca.crt ，然后将 cert_util.py 的 252 行取消注释，就解决了。

[Love4Taylor]

@dlsflh #9
@shoper #10 Koolproxy 在 3.4.1 以后就已经给证书加上 SAN 了 用着没任何问题

[forvtwoex]

@huawuya 极可能就是你说的这个原因，反正 XXNET 不行，烂灯就是可以