In Firefox, kann ich die "Webseite, die durch eine unbekannte Behörde zertifiziert ist" deaktivieren SSL-Zertifikat-Warndialoge?

Question

d. Ich möchte nur, dass sie ständig dauerhaft akzeptiert werden.

Answer 1

Ich denke, Sie müssen das Zertifikat von einer "Root Certificate Authority" erhalten, die der Browser im Voraus, z. Verisign.

http://www.verisign.co.uk/ssl/ssl-information-center/

ist es auch andere Anbieter auch. Trail, die hier zur Verfügung ....

http://www.geotrust.com/

gute Beschreibung des Problems und was man am besten für Sie arbeiten je nach Bedarf hier ...

http://www.boutell.com/newfaq/creating/whichcert.html

Answer 2

Sie müssen importieren das Certificate Issuers-Zertifikat, so dass alle anderen Zertifikate. Probleme dieses Ausstellers geben diese Warnung nicht.

In Firefox gehen Sie zu: Prefs Behörden Verschlüsselung Ansicht Zertifikate vorgeschoben und importieren dann

klicken Wenn Sie ein Stammzertifikat für Ihren Emittenten haben können Sie es hier importieren und nie wieder diesen Fehler sehen.

Answer 3

Nein, das geht nicht. Andere Leute, die diese Frage beantworten, lesen sie bitte genauer. Er fragte nicht, wie man eine Ausnahme hinzufügt oder ein defektes Zertifikat repariert. Er wollte den Check komplett abschalten.

Die Mozilla Leute irrten auf der Seite der Vorsicht, indem sie dies unmöglich machten. Auf der einen Seite ist es nervig, auf der anderen Seite ist ihre Sicherheitseinstellung einer der Gründe, warum Firefox so viel sicherer ist als IE.

Wenn Sie Ausnahmen ein wenig einfacher machen möchten, geben Sie "about: config" in die Adressleiste (keine Anführungszeichen) ein und geben Sie browser.ssl_override_behavior in den Filter ein, doppelklicken Sie auf "Value" und ändern Sie es zu "2". Jetzt erfordern Ausnahmen einen Klick weniger.

Answer 4

Überprüfen Sie die Perspektive Firefox AddOn. Es bewirkt, dass firefox 3 selbstsignierte Zertifikate automatisch akzeptiert.

http://www.cs.cmu.edu/~perspectives/

Answer 5

Hier ist die Antwort!

Die Zertifizierungsstelle wird für nichts vertrauenswürdig sein und wurde daher effektiv deaktiviert.

Die Zertifizierungsstelle ist nicht unbekannt oder in böswilligen Händen oder irgendetwas, es ist nur nicht in Gebrauch und wurde nicht geprüft. Siehe http://blog.mozilla.com/security/2010/04/06/removing-the-rsa-security-1024-v3-root/

Answer 6

Für diejenigen von uns, die entweder ...

• Vertrauen Sie nicht eine von hunderten/Tausende eingebauten „Behörden“ (was gelegentlich als „zufällig“ auf der Liste sein gefunden, oder kann für outrightly böswillige Zwecke verwendet werden - man denke goverments) und/oder Sicherheitsrichtlinien von jedem von ihnen (irgendein einzelner kompromittierter Schlüssel kann schließlich für jede Seite "alles klar" machen und - Überraschung - sie tun).
• mag nicht die coolen Kompromisse wie fünf Klicks, um kryptografischen Schutz gegen zufällige Zuhörer auf einer Website, die irgendwie nicht bezahlt hat es ssl Steuer (und nein, Sie können nicht im Voraus wissen, ob der Besitzer tatsächlich tat, und Sie sind Opfer von MitM-Angriff) ... hm, Sie können tatsächlich einen Artikel kaufen und dafür in weniger als das in einer vernünftigen Benutzeroberfläche bezahlen.
• Ich möchte nicht (aus irgendeinem mysteriösen Grund) an diesem kommerziellen "Pay oder spam you to death" Zirkus teilnehmen (was anscheinend mit Sicherheit verwechselt werden kann).
• Sie müssen sich mit vielen verschiedenen Router/Server-HTTPS-Schnittstellen verbinden, die ihre Zertifikate generieren.
• ...

... kann Teillösung ein "MitM me" extension, sein, die die Klickanzahl zumindest verringert.

Answer 7

Ich weiß, es ist ein alter Thread, aber für die Zukunft, die FF-Erweiterung macht den Trick:

https://addons.mozilla.org/en-US/firefox/addon/skip-cert-error/