ASP.NET Core因无效SSL证书导致Chrome无法设置Cookie

无效SSL证书是否会导致Chrome拒绝Cookie？ #

是的，无效SSL证书会导致Chrome拒绝存储Cookie。Chrome将使用无效证书的HTTPS连接判定为"不安全上下文"，对于标记为HttpOnly或带有SameSite属性的Cookie，Chrome会严格限制这类上下文下的Cookie存储行为，这也是你仅在Chrome中遇到问题的原因。

解决方法 #

1. 使用可信的开发SSL证书（推荐） #

ASP.NET Core内置了开发证书工具，可快速生成并信任本地证书：

dotnet dev-certs https --trust

执行命令后，在系统弹出的确认窗口中选择信任证书，重启ASP.NET Core应用后，Chrome会认可该证书，Cookie即可正常存储。

2. 临时绕过Chrome的安全限制（仅开发测试场景） #

如果暂时无法配置可信证书，可通过Chrome实验性设置绕过限制：

• 在Chrome地址栏输入 chrome://flags/#allow-insecure-localhost
• 找到"Allow invalid certificates for resources loaded from localhost"选项，设置为Enabled
• 重启Chrome后，本地使用无效证书的连接会被视为安全，Cookie可正常存储

3. 排查Cookie配置的其他细节 #

虽然核心问题是证书，也可以确认以下配置是否符合预期：

• 确认SameSite=Lax的设置与你的访问场景匹配（适合常规同源请求）
• 检查path=/是否覆盖了所有需要Cookie的路径
• 尝试在Chrome无痕模式下测试，排除扩展或隐私设置拦截Cookie的可能

内容的提问来源于stack exchange，提问作者behinafzar bahrami