.NET 4.8应用Chrome本地证书首刷新Tab报错问题求助

行为原因 #

Chrome的会话级证书缓存机制导致了该异常：

• 先打开Chrome并访问未信任的HTTPS URL时，Chrome会在当前会话中缓存该URL的证书验证失败状态。
• 后续即使系统证书存储中添加了合法证书，第一个刷新的标签页会优先复用之前的会话缓存条目，Chrome不会主动在会话内重新读取系统证书存储更新缓存，因此持续报错。
• 其他标签页未复用同一个缓存上下文或触发了新的验证流程，能够读取到新安装的证书，所以可正常访问。

无需重启Chrome的解决方法 #

1. 轻量重启Chrome进程（保留标签页） #

在Chrome地址栏输入：

chrome://restart

该命令会重启Chrome核心进程，但保留所有已打开标签页，重启后Chrome将重新加载系统证书存储，所有标签页均可正常验证新证书。

2. 清除Chrome会话级缓存 #

1. 按下快捷键Ctrl+Shift+Del打开「清除浏览数据」界面
2. 时间范围选择「过去一小时」
3. 仅勾选以下两项：
   • 缓存的图片和文件
   • 网站设置
4. 点击「清除数据」
   此操作会重置会话内的证书验证缓存，无需重启Chrome即可让新证书生效。

3. 编程触发证书存储变更通知 #

在C#代码完成证书安装后，发送系统级证书变更通知，让Chrome主动重新读取证书存储。通过Windows API实现：

using System;
using System.Runtime.InteropServices;

public static class CertificateNotification
{
    [DllImport("user32.dll", SetLastError = true, CharSet = CharSet.Auto)]
    private static extern IntPtr SendMessageTimeout(IntPtr hWnd, uint Msg, UIntPtr wParam, IntPtr lParam, uint fuFlags, uint uTimeout, out UIntPtr lpdwResult);

    private const uint WM_CERTIFICATE_CHANGE = 0x0080;
    private const uint SMTO_ABORTIFHUNG = 0x0002;

    public static void NotifyStoreChange()
    {
        UIntPtr result;
        // 向所有顶层窗口广播证书存储变更消息
        SendMessageTimeout((IntPtr)0xffff, WM_CERTIFICATE_CHANGE, UIntPtr.Zero, IntPtr.Zero, SMTO_ABORTIFHUNG, 1000, out result);
    }
}

在证书安装代码执行完成后，调用CertificateNotification.NotifyStoreChange()，Chrome收到通知后会重新加载证书，此时刷新所有标签页即可正常访问。

4. 调整访问顺序（预防方案） #

若业务场景允许，先完成证书的生成与安装，再打开对应的HTTPS标签页，避免Chrome提前缓存无效的证书验证状态。若必须先打开标签页，可先使用HTTP协议访问，待证书生效后再切换到HTTPS并刷新。

内容的提问来源于stack exchange，提问作者Hugo_vdms