如何修復：err_ssl_pinned_key_not_in_cert_cert_chain錯誤在Google Chrome中

如何修復：err_ssl_pinned_key_not_in_cert_cert_chain錯誤在Google Chrome中

Google Chrome中的“ ERR_SSL_PINNED_KEY_NOT_NOT_IN_CERT_CHAIN”錯誤指示網站的SSL證書與Security Pins Chrome在該網站上存儲的不匹配。這意味著Chrome期望證書鏈中有一個特定的加密密鑰，但缺少。這通常指出網站服務器配置的問題，而不是您的計算機。因此，解決方案通常位於您的直接控制之外。但是，您可以採取一些故障排除步驟。

首先，確保您的系統時鐘準確。錯誤的系統時間可能會導致SSL證書驗證失敗。檢查計算機的日期和時間設置，並在必要時更正它們。進行調整後，重新啟動瀏覽器。

其次，清除瀏覽器的緩存和餅乾。有時，過時的緩存數據會干擾SSL證書驗證。在Chrome中，轉到設置>隱私和安全性>清除瀏覽數據。選擇“緩存的圖像和文件”和“ cookie和其他站點數據”，然後選擇一個時間範圍（至少最後一個小時，或者更好，“一直以來”）。單擊“清除數據”。重新介紹鉻。

第三，嘗試其他瀏覽器。如果該錯誤在Chrome中持續存在，但在另一個瀏覽器（例如Firefox或Edge）中工作正常，那麼幾乎可以肯定的是，問題是Chrome的配置或緩存的數據。

第四，更新您的操作系統和鍍鉻。過時的軟件有時會引起與SSL證書的兼容性問題。確保您的操作系統和Chrome都是最新的。

是什麼原因導致“ ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN”中的錯誤？

“ ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN”錯誤的根本原因源於網站服務器提供的SSL/TLS證書與Chrome已存儲在該特定網站上的SSL/TLS證書之間的差異。證書固定是一種安全機制，網站的開發人員明確指定了他們期望使用的服務器使用的公共密鑰證書。這樣做是為了防止在中間攻擊中，惡意演員可能會攔截連接並提供欺詐證書。

但是，幾個因素可能導致這種不匹配：

• 網站服務器上的更改：該網站可能已經更新了其SSL證書，可能會更改密鑰，而無需更新應用程序或瀏覽器配置中的固定證書信息。這是最常見的原因。
• 不正確的服務器配置：服務器本身可能會被錯誤配置，而不會顯示預期的證書鏈。
• 中級證書問題：證書鏈中的問題，例如缺失或無效的中間證書，也可能導致此錯誤。
• 很少有一個瀏覽器錯誤：儘管較少的可能性，在理論上，Chrome處理證書固定的錯誤可能會導致此錯誤。

有沒有辦法繞過“ ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN”暫時錯誤？

沒有安全且正式支持的方法可以暫時繞過此錯誤。嘗試這樣做可能會損害您的安全性，並可能使您接觸惡意網站。該錯誤是旨在保護您的安全功能。忽略它可能會帶來嚴重的後果。

唯一的臨時“旁路”將涉及完全在Chrome中禁用SSL證書檢查。這是強烈灰心的，因為它會使您的瀏覽極易受到各種攻擊的影響。僅當您絕對確定自己了解風險並且您要訪問的網站是值得信賴的，才應該考慮這一點。即使那樣，也不建議。

如何永久解析我的計算機上的“ ERR_SSL_PINNED_KEY_NOT_NOT_IN_CERT_CHAIN”錯誤？

永久分辨率通常涉及網站修復其服務器端配置。作為用戶，您對此的控制通常有限。網站的管理員需要：

• 更新他們的固定證書：如果他們更新了SSL證書，則還必須更新應用程序代碼中的固定證書信息以匹配新證書。
• 正確的服務器配置：他們需要確保正確配置其服務器以顯示完整且有效的證書鏈。
• 調查中級證書問題：他們需要驗證其鏈中的所有中間證書是否有效且可訪問。

如果問題在嘗試第一部分中提到的故障排除步驟後仍然存在，請聯繫網站的支持團隊並告知他們錯誤。他們是可以解決潛在的服務器端問題的人。向他們提供確切的錯誤消息和任何相關詳細信息都將幫助他們診斷和解決問題。

以上是如何修復：err_ssl_pinned_key_not_in_cert_cert_chain錯誤在Google Chrome中的詳細內容。更多資訊請關注PHP中文網其他相關文章！