Как очистить SSL-кэш Chrome?

У меня есть сервер HAProxy / stunnel, который обрабатывает SSL для наших сайтов на AWS. Во время тестирования я создал самоподписанный сертификат на этом сервере и проверил его с моего компьютера, используя Chrome, чтобы убедиться, что stunnel работает правильно.

Теперь я установил легитимный сертификат на этом сервере. Когда я открываю сайт с моего компьютера в Chrome, он выдает следующую ошибку:

Ошибка 113
(net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH):
Неизвестная ошибка.

Я полагаю, что Chrome кэшировал ключ для самоподписанного сертификата, и он не соответствует легитимному сертификату. Этот сайт работает во всех других браузерах на моем компьютере, так что это проблема именно Chrome.

Интересная заметка: Когда я открываю страницу в режиме инкогнито (Ctrl+Shift+N), все работает правильно. Таким образом, это явно что-то связанное с кэшем.

Я сделал все, что мог придумать (очистил кэш, удалил сертификаты со страницы Личные и Другие пользователи в диалоговом окне Управление сертификатами, Ctrl+F5 и т.д.).

Мой компьютер работает на Windows 7 x64. Версия Chrome: 12.0.742.91.

На форуме помощи Google Chrome есть описание, которое звучит как та же проблема; однако решения не найдено.

ОБНОВЛЕНИЕ: Похоже, сегодня проблема «самоисцелилась». Я ненавижу такие проблемы. Я все еще не знаю, что ее вызвало или как она решила себя. Возможно, кэшированный сертификат истек или что-то в этом роде, но мне все же интересно, где хранится эта информация и как ее проверить.

Chrome хранит состояние сертификата SSL для каждого хоста в истории браузера.

Поэтому просто очистите историю браузера (Ctrl+Shift+Del), по крайней мере, следующие части:

• Кэшированные изображения и файлы
• Данные хостируемых приложений
• Лицензии на контент
• Файлы cookie и другие данные сайта, для версии Chrome 64

Решение 2. Если вышеуказанное не помогает, попробуйте это:

• Закройте Chrome, завершите все фоновые процессы chrome
• Удалите каталог:
  %USERPROFILE%/AppData/Local/Google/Chrome/User Data/CertificateTransparency

В Windows:

Свойства интернета > Контент > Очистить состояние SSL

Затем введите в адресной строке: chrome://restart

Вам не нужно очищать всю историю.

Многие проблемы с сертификатами SSL можно решить просто, удалив файл из папки кэша.

В Chrome или Chromium файл, который нужно удалить, это cert9.db в папке ~/.pki/nssdb. (В Firefox вам нужно удалить cert8.db.)

Внимание! После удаления этих файлов вам нужно будет снова зарегистрировать ЦС в вашем браузере.

Это решение для систем Linux, шаги для пользователей Windows будут несколько другими.

На сколько я знаю, сертификаты не специфичны для Google Chrome (по крайней мере, на Windows), а для всей системы. Вы уже удалили этот сертификат через интерфейс Chrome, так что он должен исчезнуть.

Чтобы быть уверенным, вы могли бы попробовать.

Пуск → Выполнить → certmgr.msc

Другой инструмент для использования — CCleaner. Он должен помочь с более тщательной очисткой кэша Chrome.

Для Windows 10 есть способ очистить только информацию OCSP и CRL, не очищая историю Chrome.

Более подробную информацию можно найти в блоге г-на Димцева https://web.archive.org/web/20211209012218/http://www.carbonwind.net/blog/post/Viewing-clearing-and-disabling-the-OCSP-and-CRL-cache-on-Windows-7.aspx

Запуск предложенной команды certutil -urlcache ocsp delete вероятно приведет к FAILED: 0x80070020 (WIN32: 32 ERROR_SHARING_VIOLATION), если Chrome запущен.

Я подтвердил, что это сработало для меня на Windows 10:

1. Предварительное условие: подтвердите (используйте другой компьютер, который не “знает” о вашем сайте), что ваш сервер предоставляет новый сертификат совершенно новым компьютерам, хотя бы.
2. Очистите кэш Chrome. Я выбрал очистить все три представленных варианта при использовании CTRL+SHIFT+DEL: Историю, Файлы cookie и Кэш. Однако вы, вероятно, можете сохранить свою историю.
3. Закройте chrome, и с помощью Диспетчера задач, убедитесь, что не запущен chrome.exe. Я думаю, что chrome кэширует сертификат в памяти.
4. Снова откройте chrome и посетите сайт. Ваш браузер chrome теперь должен получить последний сертификат и не использовать кэшированный.

Учитывая множество сложных и неправильных ответов:

Chrome кэширует сертификаты и не имеет опции их удаления.

Тем не менее, вы можете просто заставить его получить новый сертификат, например, если сайт “www.domain.com”, вы открываете “domain.com”. Это заставит Chrome заново скачать (тот же) сертификат, который затем обновляет оба.

Более точный способ:

Ctrl+Shift+Del (или Настройки > Дополнительно > Очистить данные браузера)

[ Временной диапазон: Все время ]

• Кэшированные изображения и файлы

нажмите: Очистить данные