代码之家 › 专栏 › 技术社区 › Mo.

有没有办法让火狐忽略无效的SSL证书?

ssl firefox

Mo. · 技术社区 · 16 年前

我正在维护一些Web应用程序。开发和QA环境使用无效/过时的SSL证书。

虽然这通常是一件好事,但火狐让我像点击了十几次一样来接受证书,这真的很烦人。

是否有一个配置参数使火狐(也可能是IE)接受任何SSL证书?

编辑:我已经接受了解决方案,这很有效。但多亏了所有建议使用自签名证书的人。我完全知道,被接受的解决方案给我留下了 安全漏洞 . 尽管如此,我还是懒得更改所有应用程序和环境的证书…

但我也强烈建议任何人保持有效性!

9 回复 | 直到 9 年前

Dan Herbert 16 年前

转到“工具”>“选项”>“高级”选项卡“(?)>加密选项卡

单击“验证”按钮,取消选中检查有效性的复选框。

尽管这是相当不安全的,因为它让您可以接受任何无效的证书。我只会在内部网上使用浏览器的情况下这样做,在这种情况下,证书的有效性与您无关,或者您一般不关心。

henryc2323 15 年前

尝试添加例外:firefox->工具->高级->查看证书->服务器->添加例外。

Bryan Focht 9 年前

我在试图访问我公司的一个内部网站时遇到了这个问题。以下是我使用的解决方案:

进入 about:config 进入火狐地址栏并同意继续。
搜索名为的首选项 security.ssl.enable_ocsp_stapling .
双击此项可将其值更改为false。

这将降低您的安全性,因为您可以查看具有无效证书的站点。火狐仍然会提示你证书是无效的,你可以选择继续前进,所以这对我来说是值得冒险的。

Forgotten Semicolon adrianm 16 年前

为什么不使用自签名的SSL证书而不使用无效/过时的SSL证书?然后你可以在火狐中为这个站点添加一个例外。

rudle 16 年前

如果你的开发者使用火狐3,使用免费证书是个更好的主意。火狐3大声抱怨自己签署的证书,这是一个大麻烦。

Pascal Calovini 11 年前

如果您拥有有效但不受信任的SSL证书,则可以在extras/properties/advanced/encryption-->查看证书中导入该证书。在将IST导入为“服务器”之后,您必须“编辑信任”以“信任此证书的真实性”以及“信任它”。我总是很难用HP VuGen和Performance Center录制安全网站

palmsey 16 年前

这个 MitM Me addon 会这样做-但我认为自签名证书可能是更好的解决方案。

Fiasco Labs 13 年前

创建一些不错的新10年证书并安装它们。这个过程相当简单。

开始于 (1b)生成您自己的CA(证书颁发机构) 在此网页上: Creating Certificate Authorities and self-signed SSL certificates 并生成您的CA证书和密钥。一旦拥有了这些,就可以生成服务器证书和密钥。创建证书签名请求(CSR),然后使用CA证书对服务器密钥进行签名。现在,像往常一样在Web服务器上安装服务器证书和密钥,并将CA证书导入Internet Explorer的受信任根证书颁发机构存储(由Flex Uploader和Chrome使用)和每个需要使用自签名访问服务器的工作站上的Firefox证书管理器颁发机构存储中,CA签名的服务器密钥/证书对。

您现在不应该看到关于使用自签名证书的任何警告,因为浏览器将在信任存储中找到CA证书,并验证服务器密钥是否已由该可信证书签名。同样,在像magento这样的电子商务应用程序中,flex图像上传程序现在可以在firefox中运行,而不会出现可怕的“自签名证书”错误消息。

Olivier Tonglet 12 年前

要获得安全的替代方案,请尝试 Perspectives Firefox add-on

如果此链接不起作用,请尝试此链接: https://addons.mozilla.org/en-US/firefox/addon/perspectives/