求助：在Headless Chrome中绕过书签网站「连接并非私密」问题

以下是针对Headless Chrome中出现SSL证书错误（「Your connection is not private」）的可行解决方法，涵盖命令行启动和自动化脚本场景：

1. 直接禁用SSL证书验证（最常用） #

添加启动参数跳过证书校验，适用于自签名证书、过期证书或域名不匹配的场景：

• 命令行启动示例：

  chrome --headless --ignore-certificate-errors --ignore-ssl-errors https://your-bookmark-site.com
  

  如果是本地开发站点，可额外添加--allow-insecure-localhost参数：

  chrome --headless --ignore-certificate-errors --ignore-ssl-errors --allow-insecure-localhost https://localhost:8080
  

• Puppeteer自动化脚本示例：

  const puppeteer = require('puppeteer');
  
  (async () => {
    const browser = await puppeteer.launch({
      headless: 'new', // 对应新版Headless模式
      args: [
        '--ignore-certificate-errors',
        '--ignore-ssl-errors',
        '--allow-insecure-localhost' // 本地站点可选
      ]
    });
    const page = await browser.newPage();
    await page.goto('https://your-bookmark-site.com');
    // 执行后续操作，比如截图、爬取内容等
    await browser.close();
  })();
  

2. 导入自定义CA证书（更安全的方式） #

如果目标站点使用的是自签名CA颁发的证书，可将CA证书导入Headless Chrome的信任列表：

• 命令行指定证书文件：

  chrome --headless --ssl-certificate-file=/path/to/your/ca-certificate.crt https://your-bookmark-site.com
  

• 或使用包含已导入证书的用户数据目录：

  chrome --headless --user-data-dir=/path/to/your/chrome-profile https://your-bookmark-site.com
  

  注：用户数据目录可从正常Chrome的配置目录复制，确保已手动导入信任的CA证书。

3. 清除HSTS缓存干扰 #

若之前访问过该站点导致HSTS缓存强制验证，可通过以下方式解决：

• 使用临时用户数据目录，避免加载旧缓存：

  chrome --headless --ignore-certificate-errors --user-data-dir=/tmp/temp-chrome-profile https://your-bookmark-site.com
  

• 或禁用HSTS相关特性：

  chrome --headless --ignore-certificate-errors --disable-features=SecurityUX https://your-bookmark-site.com
  

排查要点 #

如果上述方法无效，可检查：

• 启动参数是否完整传递，避免被其他配置覆盖；
• 目标站点的证书是否存在其他问题（如证书链不完整、密钥长度不符合要求）；
• 是否有系统级安全软件（如防火墙、杀毒软件）拦截了SSL连接。

内容的提问来源于stack exchange，提问作者Govind Upadhyay