Czy istnieje sposób, aby Firefox ignorował nieprawidłowe certyfikaty ssl?

Prowadzę kilka aplikacji internetowych. Środowiska programistyczne i qa używają nieprawidłowych / nieaktualnych certyfikatów ssl.

Chociaż ogólnie dobrze, że Firefox każe mi klikać kilkanaście razy, aby zaakceptować certyfikat, to jest to dość denerwujące.

Czy istnieje parametr konfiguracyjny, aby Firefox (i ewentualnie IE też) akceptował jakikolwiek certyfikat ssl?

EDIT: zaakceptowałem rozwiązanie, które zadziałało. Ale dzięki wszystkim ludziom, którzy radzili, aby używaj certyfikatów podpisanych samodzielnie. Jestem w pełni świadomy, że przyjęte rozwiązanie pozostawia mnie z otwartą dziurą bezpieczeństwa . Niemniej jednak jestem leniwy, aby zmienić certyfikat dla wszystkich aplikacji i wszystkich środowisk...

Ale radzę też każdemu, aby zostawił włączoną walidację!

 61
sslfirefox
Author: Mo., 2008-08-21
Source

9 answers

Przejdź do Narzędzia > Opcje > zaawansowane "Tab"(?) > Zakładka Szyfrowanie

Kliknij przycisk "Walidacja" i odznacz pole wyboru sprawdzania ważności

Należy jednak pamiętać, że jest to dość niezabezpieczone, ponieważ pozostawia otwarte na akceptację każdego nieważnego certyfikatu. Zrobiłbym to tylko w przypadku korzystania z przeglądarki w intranecie, w którym Ważność cert nie jest dla Ciebie problemem lub nie jesteś zainteresowany w ogóle.

 20
Author: Dan Herbert,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2008-08-21 14:37:43

Spróbuj Dodać Wyjątek: FireFox -> Narzędzia -> Zaawansowane -> Wyświetl Certyfikaty -> Serwery -> Dodaj Wyjątek.

 47
Author: henryc2323,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2010-01-11 16:53:02

Napotkałem ten problem, próbując dostać się do jednej z moich firmowych witryn intranetowych. Oto rozwiązanie, którego użyłem:

  1. wprowadź about:config do paska adresu Firefoksa i wyrażam zgodę na kontynuowanie.
  2. wyszukaj preferencję o nazwie security.ssl.enable_ocsp_stapling.
  3. Kliknij dwukrotnie ten element, aby zmienić jego wartość na false.

To obniży Twoje bezpieczeństwo, ponieważ będziesz mógł przeglądać witryny z nieprawidłowymi certami. Firefox nadal wyświetli monit, że cert jest nieprawidłowy i masz możliwość wyboru Kontynuuj, więc warto było zaryzykować.

 14
Author: Bryan Focht,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2015-08-24 17:56:14

Zamiast używać nieprawidłowych/nieaktualnych certyfikatów SSL, dlaczego nie używać certyfikatów SSL podpisanych samodzielnie? Następnie możesz dodać wyjątek w Firefoksie tylko dla tej witryny.

 3
Author: Forgotten Semicolon,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2008-08-21 14:35:41

Używanie bezpłatnego certyfikatu jest lepszym pomysłem, jeśli twoi programiści używają Firefoksa 3. Firefox 3 narzeka głośno na certyfikaty podpisane samodzielnie i jest to poważna irytacja.

 3
Author: rudle,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2008-08-21 14:37:31

Jeśli masz ważne, ale niezaufane certyfikaty ssl, możesz je zaimportować w Extras/Properties/Advanced / Encryption --> wyświetl Certyfikaty. Po zaimportowaniu ist jako "serwery" musisz "edytować zaufanie", aby "zaufać autentyczności tego certyfikatu" i "to". Zawsze mam problem z nagrywaniem bezpiecznych stron internetowych za pomocą HP VuGen i Performance Center

 2
Author: Pascal Calovini,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2013-06-05 11:37:25

The MitM Me addon zrobi to - ale myślę, że własnoręcznie podpisane certyfikaty są prawdopodobnie lepszym rozwiązaniem.

 1
Author: palmsey,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2008-08-21 14:37:26

Stwórz nowe, ładne 10-letnie certyfikaty i zainstaluj je. Procedura jest dość prosta.

Zacznij od (1B) Wygeneruj własny CA (Certificate Authority) na tej stronie: Tworzenie certyfikatów i certyfikatów SSL podpisanych samodzielnie i wygeneruj certyfikat CA i klucz. Po ich uzyskaniu Wygeneruj certyfikat i klucz serwera. Utwórz żądanie podpisania certyfikatu (CSR), a następnie podpisz klucz serwera certyfikatem CA. Teraz zainstaluj swój serwer Certyfikat i klucz na serwerze WWW, jak zwykle, i zaimportuj certyfikat CA do zaufanego głównego magazynu urzędu certyfikacji Internet Explorer (używanego również przez Flex uploader i Chrome) oraz do magazynu władz Menedżera certyfikatów Firefoksa na każdej stacji roboczej, która musi uzyskać dostęp do serwera za pomocą pary klucza/certyfikatu podpisanego samodzielnie, podpisanego przez CA.

Nie powinieneś teraz widzieć żadnego ostrzeżenia o używaniu certyfikatów podpisanych samodzielnie, ponieważ przeglądarki znajdą certyfikat CA w Zaufaj Przechowuj i zweryfikuj klucz serwera został podpisany przez ten zaufany certyfikat. Również w aplikacjach e-commerce, takich jak Magento, Flex image uploader będzie teraz działać w Firefoksie bez przerażającego Komunikatu o błędzie "Self-signed certificate".

 1
Author: Fiasco Labs,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2012-05-11 05:43:59

Aby uzyskać bezpieczną alternatywę, wypróbuj Perspectives Firefox add-on

If this link doesn ' t work try this: https://addons.mozilla.org/en-US/firefox/addon/perspectives/

 1
Author: otonglet,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2012-10-05 13:26:46