如何实现自研CRX文件拖拽安装至Chrome扩展程序页面？

我完全懂你的困扰——让非技术用户一步步操作“加载已解压的扩展程序”实在太麻烦，分享起来成本太高。Moonlight那种直接拖拽CRX就能完成安装的体验确实省心，下面我就给你拆解实现这个效果的关键步骤：

1. 先确保你的CRX是签名合规的 #

Chrome只认可两类可直接安装的CRX：一是从Chrome Web Store下载的官方扩展，二是开发者用私钥签名的自定义扩展。如果你的CRX是未签名的，拖拽肯定会失败，所以第一步必须打包出带签名的CRX：

• 打开chrome://extensions，开启右上角的「开发者模式」
• 点击页面里的「打包扩展程序」，选择你的扩展源码文件夹，第一次打包可以直接生成新的私钥文件（记得保存好，后续更新扩展还要用同一个私钥）
• 生成的CRX文件就是带合法签名的，这是拖拽安装的核心前提

2. 绕过Chrome的默认安全限制 #

从Chrome 73版本开始，浏览器默认禁止安装非Web Store来源的CRX，但我们可以通过一个简单的设置解除限制（这个操作比“加载已解压扩展”简单10倍，用户很容易理解）：

• 让用户在地址栏输入 chrome://flags/#extension-install-verification
• 把这个选项从「Default」改成「Disabled」
• 重启Chrome后，拖拽签名CRX到chrome://extensions页面就能直接触发安装了

3. 优化分享的细节（可选） #

如果是分享给大量用户，你可以做个简单的引导：

• 把CRX文件放在一个网页里，配上文字提示：「点击下载CRX，然后拖拽到chrome://extensions页面即可安装」
• 甚至可以加个小动图演示拖拽过程，进一步降低用户的操作门槛

4. 自测验证 #

先自己测试一遍流程：

1. 按照上面的步骤设置好Chrome的flag
2. 把你签名后的CRX拖到chrome://extensions页面
3. 如果弹出安装确认框，说明一切正常；如果失败，检查CRX是否损坏，或者签名用的私钥是否和扩展匹配

Moonlight能直接拖拽安装，本质是因为它的扩展签名符合Chrome的官方信任标准，但对于个人开发者来说，上面的方案已经足够满足需求，而且操作步骤比“加载已解压扩展”简单太多，用户更容易配合。

内容的提问来源于stack exchange，提问作者jgoon