如何为本地自用站点绕过证书认证机构（CA）验证？

嗨，这个问题我太熟了——本地搭的非公开HTTPS站点用自签证书，浏览器那串扎眼的红色警告确实闹心，毕竟只是自己用，犯不上花钱买CA证书。下面给你分场景整理了几种实用的解决/绕过方法：

把你的自签证书加到系统或浏览器的信任根列表里，浏览器就会把它当成合法证书了：

• Windows + Chrome/Edge：打开浏览器设置，搜「管理证书」，导入你的自签证书，选择放到「受信任的根证书颁发机构」目录，重启浏览器就搞定了。
• Mac + Safari/Chrome：双击自签证书文件，在弹出的钥匙串访问里找到它，右键选「显示简介」，把「信任」板块里的所有选项改成「始终信任」，重启浏览器生效。
• Linux：把证书文件复制到/usr/local/share/ca-certificates/目录，然后运行sudo update-ca-certificates，主流浏览器会自动同步系统信任的证书。

要是不想折腾证书导入，临时访问的话可以直接强制跳过：

• Chrome/Edge系列：在警告页面，不用点任何按钮，直接在键盘上敲thisisunsafe（注意是直接输入，不会显示内容），浏览器就会强制跳转至站点。
• Firefox：点击页面上的「高级」按钮，然后选「接受风险并继续」就行。

如果是用代码或命令行工具访问本地站点，也能跳过证书验证：

• curl：加上-k或--insecure参数，比如：curl -k https://your-local-site.com
• wget：用--no-check-certificate参数，比如：wget --no-check-certificate https://your-local-site.com
• Node.js：可以在代码开头加process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0"，或者在请求库（比如axios）的配置里设rejectUnauthorized: false——注意：这个只适合本地开发，绝对不能放到生产环境！

如果是日常开发经常访问这个本地站点，可以给浏览器加启动参数自动忽略证书错误：

• Windows：右键Chrome/Edge快捷方式，打开「属性」，在「目标」字段末尾加 --ignore-certificate-errors（注意前面有空格），用这个快捷方式启动浏览器就会跳过所有证书验证，记得只在开发时用这个快捷方式，日常浏览别碰，不安全。
• Mac：打开终端，运行open -a "Google Chrome" --args --ignore-certificate-errors启动Chrome，同样仅限开发场景使用。

⚠️ 最后提醒：所有这些方法都只适用于本地非公开站点，绝对不要在访问外部公共网站时使用，会带来安全风险！

内容的提问来源于stack exchange，提问作者again