Comment forcer Chrome à enregistrer les mots de passe sur les SSL auto-signés ou cassés ?

Vous pouvez également lancer Chrome à l'aide d'un commutateur de ligne de commande --unsafely-treat-insecure-origin-as-secure="http://example.com" ou allez sur chrome://flags/#unsafely-treat-insecure-origin-as-secure et entrez votre origine non sécurisée, par exemple http://example.com .

Naviguez vers chrome://flags/#allow-insecure-localhost .

Cliquez ensuite sur "Activer".

Soyez juste extrêmement prudent car il s'agit d'une faille de sécurité majeure.

Edit : Les liens vers chrome://flags/ ne fonctionnent plus car Chrome n'autorise plus les hyperliens vers le protocole Chrome en raison de la sécurité concernant l'utilisation de l'encodage url dans les hyperliens vers le protocole. Certaines chaînes codées en url faisaient planter les anciennes versions de Chrome. Plutôt que de résoudre ce problème, ils ont complètement éliminé l'option des hyperliens. Il suffit donc de se rendre à cet endroit en copiant et collant le lien.

Aucune d'entre elles n'a fonctionné pour moi, j'ai fini par suivre une combinaison de réponses powershell de aquí en ajoutant le -NotAfter légèrement modifié pour utiliser le copier-coller des commentaires au lieu d'exporter le certificat. Une fois que tout cela a fonctionné pour les bons domaines, Chrome a cessé de dire que le certificat n'était pas valide et de demander de sauvegarder le mot de passe.

Pour créer le nouveau certificat pour votre domaine spécifique :

Ouvrez Powershell ISE en tant qu'admin, exécutez la commande :

New-SelfSignedCertificate -DnsName *.mydomain.com, localhost -CertStoreLocation cert:\LocalMachine\My

Pour faire confiance au nouveau certificat :

• Ouvrir mmc.exe
• Allez dans Console Root -> Certificats (ordinateur local) -> Personnel
• Sélectionnez le certificat que vous avez créé, copiez
• Allez dans Console Root -> Certificats -> Autorités de certification racine de confiance, collez

Pour lier le certificat à votre site :

• Ouvrir IIS Manager
• Sélectionnez votre site et choisissez Edit Site -> Bindings dans le volet de droite.
• Ajoutez une nouvelle liaison https avec le nom d'hôte correct et le nouveau certificat.

Chrome://flags/#legacy-tls-enforced

Avec ce drapeau de chrome réglé sur désactivé, chrome ignore l'application de la sécurité et active également le gestionnaire de mots de passe sur les sites tls 1.0.