macOS 系统下 Chrome 浏览器安装 HTTPS 证书完整指南

在开发、测试或访问使用自签名 SSL 证书的内部系统时，macOS 用户常常会遇到 Chrome 浏览器提示“您的连接不是私密连接”（NET::ERR_CERT_AUTHORITY_INVALID）的问题。这是因为 Chrome 不信任该证书的颁发机构。要解决此问题，需将证书手动安装到系统的受信任根证书存储中，并确保 Chrome 能正确识别。本文将详细介绍如何在 macOS 系统中为 Chrome 浏览器安装 HTTPS 证书。

---

第一步：获取证书文件

请确保您已获得要安装的证书文件，格式通常为 .crt 或 .pem。
常见来源包括：

• 内部 CA（证书颁发机构）提供的根证书；
• 自签名证书文件；
• 运维或开发团队分发的测试证书。

📌 提示：如果只有 .key 和 .crt 文件，只需使用 .crt 文件即可用于客户端信任安装。

---

第二步：打开 Chrome 设置

1. 启动 Google Chrome 浏览器。
2. 点击右上角的 ​**三个垂直点（⋮）**​，打开菜单。
3. 在下拉菜单中选择 ​**“设置”**​。

---

第三步：进入证书管理界面

1. 在 Chrome 设置页面底部，点击 “高级” 以展开更多选项。
2. 向下滚动至 “隐私设置和安全性” 区块。
3. 点击 “管理证书” 按钮。

---

第四步：导入并信任证书

✅ 至此，证书已在 Chrome 浏览器级别被标记为受信任。

---

第五步：重启 Chrome 并验证

1. 完全关闭 Chrome 浏览器（可通过 Cmd + Q 或右键 Dock 图标选择“退出”）。
2. 重新启动 Chrome。
3. 访问使用该证书的 HTTPS 网站（如 https://your-dev-site.local）。
4. 若不再出现安全警告，说明证书已成功安装并生效。

---

总结

在 macOS 上为 Chrome 安装 HTTPS 证书，本质是向系统钥匙串添加并信任根证书。但是快速的方式还是自定义证书更为方便 Chrome 提供了“管理证书”自定义导入证书的入口。按照上述步骤操作，可有效解决本地开发、测试环境中的 HTTPS 证书信任问题，提升开发效率与安全性。

🔐 安全提醒：仅在可信环境中安装自签名或内部 CA 证书，切勿随意信任未知来源的证书，以免遭受中间人攻击。