'Pas une autorité de certification' lors de l'importation d'un certificat auto-signé

Juste pour être sûrs que nous couvrons toutes les bases... Avez-vous essayé les processus décrits ici? https://stackoverflow.com/questions/7580508/getting-chrome-to-accept-self-signed-localhost-certificate

Cela fonctionnait pour moi, mais ce matin, après la mise à jour vers Chrome 58.0.3029.81, j'ai également reçu l'erreur suivante dans la console pour un certificat auto-signé qui fonctionnait auparavant sur Ubuntu 16.04 :

Erreur de certificat
Il y a des problèmes avec la chaîne de certificats du site (net::ERR_CERT_AUTHORITY_INVALID).

ÉDIT:

Je viens de réussir avec l'une des méthodes du lien que j'ai référencé ci-dessus. Cela contourne complètement Chrome car il semble que quelque chose a changé avec Chrome et que cela ne fonctionne plus correctement.

Pour décharger le certificat en utilisant le client OpenSSL (probablement pas nécessaire, mais au cas où vous voudriez être très méticuleux):

$ echo QUIT | openssl s_client -connect $DOMAIN_TO_FETCH_FROM:443 | sed -ne '/BEGIN CERT/,/END CERT/p' > my-cert

Pour installer le certificat déchargé en utilisant certutil. Si vous n'avez pas déchargé votre certificat avec openssl, remplacez my-cert par le nom de fichier approprié :

$ certutil -d sql:$HOME/.pki/nssdb -A -t "P,," -n my-cert -i my-cert

Vérifiez l'installation du certificat avec certutil (si vous le souhaitez):

$ certutil -d sql:$HOME/.pki/nssdb -L

# Nom du certificat                                         Attributs de confiance
#                                                              SSL,S/MIME,JAR/XPI
#
# my-cert                                                      P,,  

Fermez complètement et redémarrez Chrome, et peut-être que vous trouverez du succès. Cela a fonctionné pour moi avec les versions 58 et 59-beta.