Есть ли способ заставить Firefox игнорировать недействительные ssl-сертификаты?
Я поддерживаю несколько веб-приложений. Среды разработки и контроля качества используют недействительные/устаревшие ssl-сертификаты.
хотя это, как правило, хорошо, что Firefox заставляет меня нажимать, как десяток раз, чтобы принять сертификат, это довольно раздражает.
есть ли параметр конфигурации, чтобы Firefox (и, возможно, IE тоже) принимал любой ssl-сертификат?
EDIT: я принял решение, которое сработало. Но спасибо всем людям те посоветовали использовать самозаверяющие сертификаты. Я полностью осознаю, что принятое решение оставляет меня с зияющую дыру в безопасности. Тем не менее, я ленив, чтобы изменить сертификат для всех приложений и сред...
но я также советую кому-нибудь сильно оставить проверку включенной!
9 ответов:
перейдите в меню Сервис > Параметры > Дополнительно "вкладка" (?) > Вкладка Шифрование
Нажмите кнопку "Проверка" и снимите флажок для проверки валидности
имейте в виду, что это довольно небезопасно, поскольку это оставляет вас широко открытыми для принятия любого недействительного сертификата. Я бы сделал это только при использовании браузера в интрасети, где действительность сертификата не беспокоит вас, или вы не обеспокоены в целом.
Попробуйте Добавить Исключение: Firefox -> Инструменты -> Дополнительно -> Просмотр Сертификатов -> Серверы -> Добавить Исключение.
я столкнулся с этой проблемой при попытке добраться до одного из сайтов интрасети моей компании. Вот решение, которое я использовал:
- введите
about:configв адресную строку firefox и согласиться продолжить.- поиск предпочтения с именем
security.ssl.enable_ocsp_stapling.- дважды щелкните этот элемент, чтобы изменить его значение на false.
это снизит вашу безопасность, так как вы сможете просматривать сайты с недействительными сертификатами. Firefox все равно предложит вам, что сертификат инвалид и у вас есть выбор, чтобы двигаться вперед, так что это стоило риска для меня.
вместо использования недействительных / устаревших сертификатов SSL, почему бы не использовать самозаверяющие сертификаты SSL? Затем вы можете добавить исключение в Firefox только для этого сайта.
использование бесплатного сертификата является лучшей идеей, если ваши разработчики используют Firefox 3. Firefox 3 громко жалуется на самозаверяющие сертификаты, и это вызывает большое раздражение.
Если у вас есть действительные, но ненадежные ssl-сертификаты, вы можете импортировать их в Extras/Properties/Advanced/Encryption --> Просмотр сертификатов. После импорта ist в качестве " серверов "вам нужно" изменить доверие", чтобы" доверять подлинности этого сертификата "и это" все. У меня всегда возникают проблемы с записью безопасных веб-сайтов с HP VuGen и Performance Center
The MitM Me addon будет делать это - но я думаю, что самозаверяющие сертификаты, вероятно, лучшее решение.
Создайте несколько хороших новых 10-летних сертификатов и установите их. Процедура довольно проста.
начинаются (1B) создайте свой собственный CA (Центр сертификации) на этой веб-странице: создание центров сертификации и самозаверяющих сертификатов SSL и создайте свой сертификат CA и ключ. Как только вы их получите, сгенерируйте сертификат и ключ сервера. Создайте запрос на подпись сертификата (CSR), а затем подпишите ключ сервера с помощью сертификата CA. Сейчас установите сертификат и ключ сервера на веб-сервере, как обычно, и импортируйте сертификат CA в хранилище доверенных корневых центров сертификации Internet Explorer (используется Flex uploader и Chrome, а также) и в хранилище центров управления сертификатами Firefox на каждой рабочей станции, которая должна получить доступ к серверу с помощью самозаверяющей, подписанной CA пары ключ сервера/сертификат.
теперь вы не должны видеть никаких предупреждений об использовании самозаверяющих сертификатов, как браузеры найдут сертификат CA в хранилище доверия и убедитесь, что ключ сервера был подписан этим доверенным сертификатом. Также в приложениях электронной коммерции, таких как Magento, загрузчик изображений Flex теперь будет работать в Firefox без страшного сообщения об ошибке "Самозаверяющий сертификат".
для безопасной альтернативы, попробуйте перспективы дополнения Firefox
Если эта ссылка не работает, попробуйте этот: https://addons.mozilla.org/en-US/firefox/addon/perspectives/
Comments