IE11だと問題ないし。chromeだとNET::ERR_CERT_COMMON_NAME_INVALIDとかいう謎のエラーが出る。CN=localhostってなってるし・・・。このエラーをそのままググると、最近のブラウザはCNは無視するみたいで・・・って、よくわからんが、最近は、CNの一致ではなく、SANを見てるんだとか・・・。理屈はともかく、理由が分かればあとは証明書の作り方を変えればオケ。CSR(署名要求)まではお約束通り。※openssl.cnfの設定はググればよろし。CA向け用とサーバー向け用とファイルを分けて使い分けるのが間違いがなくてよろしかと。openssl-server.cnfと別ファイルにして使ってます。インポートしたら普通にできたので、↓要らないかも。オプションをつけて食わせるといいようです。手順さえ覚えて、あとから調べればいいんです。subjectAltName=DNS:localhost複数の場合はカンマで区切れば行けそう?subjectAltName=DNS:localhost,IP:127.0.0.1このファイルを署名するときに食わせる。