هل هناك طريقة لجعل فايرفوكس تجاهل صالح ssl شهادات ؟

StackOverflow https://stackoverflow.com/questions/20088

  •  09-06-2019
  •  | 
  •  

سؤال

أنا الحفاظ على عدد قليل من تطبيقات الويب.في بيئات التطوير وضمان الجودة تستخدم صالح/عفا عليها الزمن ssl الشهادات.

على الرغم من أنه عادة شيء جيد ، أن فايرفوكس يجعلني انقر فوق مثل عشرات المرات إلى قبول الشهادة ، وهذا أمر مزعج جدا.

هل هناك تكوين المعلمة لجعل فايرفوكس (وربما أي أيضا) قبول أي ssl-الشهادة ؟

تحرير:لقد قبلت الحل ، التي عملت.ولكن بفضل من أن كل الناس ينصح باستخدام الشهادات الموقعة ذاتيا.انا مدركة تماما أن الحل المقبول يترك لي مع خطيئة ثغرة أمنية.ومع ذلك أنا كسول تغيير شهادة لجميع التطبيقات و جميع البيئات...

ولكن أنا أيضا المشورة أي شخص بقوة إلى ترك التثبت تمكين!

هل كانت مفيدة؟

المحلول

انتقل إلى أدوات > خيارات > خيارات متقدمة "علامة التبويب"(?) > تشفير التبويب

انقر فوق "التحقق من صحة" زر ثم قم بإلغاء تحديد خانة الاختيار التحقق من صحة

العلم على الرغم من أن هذا هو الى حد غير آمن كما أنه يترك لك مفتوحة على مصراعيها لقبول أي شهادة غير صالح.أود فقط القيام بذلك إذا كنت تستخدم المتصفح على إنترانت حيث صحة cert ليس مصدر قلق لك ، أو كنت لا تشعر بالقلق بشكل عام.

نصائح أخرى

حاول إضافة استثناء:فايرفوكس -> أدوات -> خيارات متقدمة -> عرض شهادات -> خوادم -> إضافة استثناء.

أنا واجهت هذه المشكلة عندما تحاول الحصول على واحدة من الشركات مواقع الإنترانت.هنا هو الحل كنت:

  1. أدخل about:config في فايرفوكس شريط العنوان والموافقة على الاستمرار.
  2. البحث عن تفضيل اسمه security.ssl.enable_ocsp_stapling.
  3. انقر نقرا مزدوجا فوق هذا البند إلى تغيير القيمة إلى false.

هذا سوف تقليل الأمن كما أنك سوف تكون قادرة على عرض المواقع مع صالح موتس.فايرفوكس لا يزال موجه لك أن cert غير صالح و لديك خيار المضي قدما إلى الأمام ، لذلك كان يستحق المخاطرة بالنسبة لي.

بدلا من استخدام غير صالحة/عفا عليها الزمن شهادات SSL ، لماذا لا تستخدم SSL موقعة ذاتيا شهادات ؟ ثم يمكنك إضافة استثناء في فايرفوكس فقط هذا الموقع.

باستخدام مجانية شهادة فكرة أفضل إذا كان للمطورين استخدام فايرفوكس 3.فايرفوكس 3 يشكو بصوت عال عن الشهادات الموقعة ذاتيا ، بل هو مصدر إزعاج كبير.

إذا كان لديك صحيحة ولكن غير موثوق بها ssl شهادات يمكنك استيراده في إضافات/خصائص/خيارات متقدمة/التشفير --> عرض الشهادات.بعد استيراد ist باسم "خوادم" عليك أن "تحرير الثقة" إلى "الثقة في صحة هذه certifikate" و أنه.لدي دائما مشكلة مع تسجيل المواقع الآمنة مع HP VuGen و مركز الأداء

على MitM لي الملحق سوف تفعل هذا - ولكن أعتقد الشهادات الموقعة ذاتيا هو على الارجح أفضل حل.

إنشاء بعض لطيفة الجديد 10 شهادات السنة وتثبيتها.هذا الإجراء هو من السهل إلى حد ما.

تبدأ في (1B) توليد الخاصة بك CA (المصدق) على هذه الصفحة على شبكة الإنترنت: خلق السلطات شهادة موقعة ذاتيا شهادات SSL تولد شهادة CA الرئيسية.مرة واحدة لديك هذه ، توليد شهادة الخادم الخاص بك الرئيسية.إنشاء طلب توقيع الشهادة (CSR) ومن ثم التوقيع على الخادم الرئيسية مع شهادة CA.الآن تثبيت شهادة ملقم الرئيسية على ملقم ويب كالعادة ، استيراد شهادة CA في Internet Explorer مرجع مصدق جذر موثوق به مخزن (المستخدمة من قبل فليكس رافع والكروم كذلك) في فايرفوكس شهادة مدير السلطات متجر على كل محطة من محطات العمل التي تحتاج إلى الوصول إلى الملقم باستخدام موقعة ذاتيا ، CA-وقعت الخادم الرئيسية/شهادة الزوج.

أنت الآن يجب أن لا نرى أي تحذير حول استخدام الشهادات الموقعة ذاتيا كما المتصفحات سوف تجد CA الشهادة في مخزن الثقة والتحقق من الخادم الرئيسي وقد وقعت هذه الشهادة موثوق بها.أيضا في تطبيقات التجارة الإلكترونية مثل الماجنتو, فليكس صورة رافع الآن وظيفة في فايرفوكس بدون اللعين "شهادة موقعة ذاتيا" رسالة الخطأ.

آمنة بديلة ، في محاولة المنظورات فايرفوكس إضافة على

إذا كان هذا الرابط لا يعمل حاول هذا واحد:https://addons.mozilla.org/en-US/firefox/addon/perspectives/

مرخصة بموجب: CC-BY-SA مع الإسناد
لا تنتمي إلى StackOverflow
scroll top