谷歌浏览器无法识别本地数字证书，是因为证书未导入系统级“受信任的根证书颁发机构”存储；需通过certmgr.msc或chrome设置→管理证书导入，并确保选择“本地计算机”及正确存储位置，最后彻底重启chrome。
谷歌浏览器无法识别本地安装的数字证书，通常是因为证书未导入到系统级“受信任的根证书颁发机构”存储，或未正确选择存储位置，导致Chrome在验证HTTPS连接时跳过该证书。
确认证书是否已正确导入系统根存储
Chrome在Windows上完全依赖操作系统证书库，不维护独立的信任列表。若双击.crt文件安装时误选了“当前用户”而非“本地计算机”，或存储位置选成“中间证书颁发机构”，证书将不会被Chrome识别。
按 Win + R 输入 certmgr.msc 回车，展开“受信任的根证书颁发机构 → 证书”，查找你的证书颁发者名称。若不存在，说明未导入成功；若存在但不在该路径下（比如在“个人”或“中间CA”里），则需重新导入。
通过Chrome设置入口导入根证书（推荐）
此路径确保调起的是系统级证书管理器，且默认导向正确存储位置。
点击右上角三个点 → 设置 → 左侧选“隐私和安全” → 右侧滚动到“安全”区域 → 点击“管理证书”。
在弹出窗口中切换到“受信任的根证书颁发机构”选项卡 → 点击左下方“导入”按钮 → 按向导操作：点击“下一步” → “浏览”，文件类型必须设为“所有文件 (*.*)”，否则.crt/.pem文件不可见 → 选中证书文件后，点击“下一步” → 勾选“将所有的证书都放入下列存储” → 点击“浏览”，【必须手动勾选“受信任的根证书颁发机构”】 → 完成。
导入成功后，关闭所有Chrome进程（包括后台任务栏图标），彻底重启浏览器。
启用localhost专用豁免（仅限开发环境）
如果你只是访问 https://localhost 或 https://127.0.0.1 的自签名服务，无需导入任何证书，直接启用内置调试标志即可绕过校验。
在地址栏输入：chrome://flags/#allow-insecure-localhost → 回车 → 找到“Allow invalid certificates for resources loaded from localhost” → 将状态从 Default 改为 Enabled → 点击右下角“Relaunch”重启浏览器。
该设置仅对 localhost 和 127.0.0.1 生效，不影响其他域名，也不需要管理员权限，适合前端开发快速验证HTTPS接口。
手动双击安装（Windows快捷方式）
适用于已有.crt或.cer文件、且拥有本地管理员权限的用户。
方法一：直接双击证书文件 → 选择“安装证书” → 在“证书导入向导”中，选择“本地计算机” → 点击“下一步” → 选择“将所有的证书都放入下列存储” → 点击“浏览” → 勾选“受信任的根证书颁发机构” → 完成。
方法二：若双击后默认打开的是“当前用户”路径，务必在第一步就点击“更改位置”并切换为“本地计算机”，否则导入无效。
导入后仍需结束所有Chrome进程再重启，否则新证书不会加载。
