My<cod/>.net
Есть ли способ заставить Firefox игнорировать недействительные ssl-сертификаты?
Я поддерживаю несколько веб-приложений. Среды разработки и контроля качества используют недопустимые/устаревшие ssl-сертификаты.
Хотя в целом это хорошо, что Firefox заставляет меня нажимать десятки раз, чтобы принять сертификат, это довольно раздражает.
Есть ли конфигурационный параметр, чтобы заставить Firefox (и, возможно, IE тоже) принять любой ssl-сертификат?
EDIT: я принял решение, которое сработало. Но спасибо всем людям, которые посоветовали использовать самозаверяющие сертификаты. Я полностью осознаю, что принятое решение оставляет меня с зияющей дырой безопасности . Тем не менее мне лень менять сертификат для всех приложений и всех сред...
Но я также советую всем решительно оставить проверку включенной!
Перейдите в меню Сервис > Параметры > Дополнительно "Tab"(?) > Вкладка Шифрование
Нажмите кнопку "Validation" и снимите флажок checkbox для проверки валидности
Однако имейте в виду, что это довольно небезопасно, поскольку это оставляет вас широко открытыми для принятия любого недействительного сертификата. Я бы сделал это только в том случае, если бы использовал браузер в интрасети, где действительность сертификата не беспокоит вас, или вы не беспокоитесь вообще.
Я столкнулся с этой проблемой, когда пытался попасть на один из сайтов интрасети моей компании. Вот решение, которое я использовал:
- введите
about:configв адресную строку firefox и согласитесь продолжить. - выполните поиск предпочтения с именем
security.ssl.enable_ocsp_stapling. - дважды щелкните этот элемент, чтобы изменить его значение на false.
Это снизит вашу безопасность, так как вы сможете просматривать сайты с недействительными сертификатами. Firefox все равно подскажет вам, что сертификат недействителен, и у вас есть выбор, чтобы двигаться вперед, так что это стоило риска для меня.
Если у вас есть действительный, но ненадежный ssl-сертификат, вы можете импортировать его в Extras/Properties/Advanced/Encryption --> Просмотр сертификатов. После импорта ist как "Servers" вы должны "Edit trust" к "Trust the authenticity of this certifikate" и все. У меня всегда возникают проблемы с записью защищенных веб-сайтов с помощью HP VuGen и Performance Center
Аддон MitM Me сделает это , но я думаю, что самозаверяющие сертификаты, вероятно, являются лучшим решением.
Для безопасной альтернативы попробуйте надстройку Perspectives Firefox
Если эта ссылка не работает попробуйте эту: https://addons.mozilla.org/en-US/firefox/addon/perspectives/
Создайте несколько хороших новых 10-летних сертификатов и установите их. Процедура довольно проста.
Начните с (1B) создание собственного CA (Центра сертификации) на этой веб-странице: создание центров сертификации и самозаверяющих сертификатов SSL и создание сертификата и ключа ЦС. Как только вы их получите, сгенерируйте сертификат и ключ сервера. Создайте запрос на подпись сертификата (CSR), а затем подпишите ключ сервера с помощью сертификата CA. Теперь установите сертификат и ключ сервера на веб-сервере, как обычно, и импортируйте сертификат CA в доверенное корневое хранилище Центра сертификации Internet Explorer (используемое загрузчиком Flex и Chrome также) и в хранилище центров управления сертификатами Firefox на каждой рабочей станции, которая должна получить доступ к серверу с помощью пары самозаверяющий, CA-подписанный ключ сервера/сертификат.
Теперь вы не должны видеть никаких предупреждений об использовании самозаверяющих сертификатов, поскольку браузеры найдут сертификат CA в хранилище доверия и проверят, что ключ сервера был подписан этим доверенным сертификатом. Также в приложениях электронной коммерции, таких как Magento, загрузчик изображений Flex теперь будет работать в Firefox без страшного сообщения об ошибке "Self-signed certificate".