Есть ли способ заставить Firefox игнорировать недействительные ssl-сертификаты?
Я поддерживаю несколько веб-приложений. Среды разработки и qa используют недопустимые/устаревшие ssl-сертификаты.
хотя это вообще хорошо, что Firefox заставляет меня нажимать, как десяток раз, чтобы принять сертификат, это довольно раздражает.
есть ли параметр конфигурации, чтобы Firefox (и, возможно, IE тоже) принимал любой ssl-сертификат?
EDIT: я принял решение, которое сработало. Но спасибо всем людям которые посоветовали использовать самозаверяющие сертификаты. Я полностью осознаю, что принятое решение оставляет меня с зияющую дыру в безопасности. Тем не менее, я ленив, чтобы изменить сертификат для всех приложений и сред.
но я также советую кому-нибудь сильно оставить проверку включенной!
9 ответов
перейдите в меню Сервис > Параметры > Дополнительно «вкладка» (?) > Вкладка Шифрование
Нажмите кнопку» Проверка » и снимите флажок для проверки действительности
имейте в виду, что это довольно небезопасно, поскольку это оставляет вас открытыми для принятия любого недействительного сертификата. Я бы сделал это только при использовании браузера в интрасети, где действительность сертификата не беспокоит вас, или вы не обеспокоены в целом.
Попробуйте Добавить Исключение: FireFox — > Инструменты — > Дополнительно — > Просмотр Сертификатов — > Серверы — > Добавить Исключение.
я столкнулся с этой проблемой при попытке добраться до одного из моих сайтов интрасети компаний. Вот решение, которое я использовал:
- enter about:config в адресную строку firefox и согласиться продолжить.
- поиск предпочтения с именем security.ssl.enable_ocsp_stapling .
- дважды щелкните этот элемент, чтобы изменить его значение на false.
это снизит вашу безопасность, так как вы сможете просматривать сайты с недопустимыми сертификатами. Firefox все равно предложит вам, что сертификат инвалид, и у вас есть выбор, чтобы двигаться вперед, так что это стоило риска для меня.
вместо использования недействительных / устаревших сертификатов SSL, почему бы не использовать самозаверяющие сертификаты SSL? Затем вы можете добавить исключение в Firefox только для этого сайта.
использование бесплатного сертификата-лучшая идея, если ваши разработчики используют Firefox 3. Firefox 3 громко жалуется на самозаверяющие сертификаты, и это большое раздражение.
Если у вас есть действительные, но ненадежные ssl-сертификаты, вы можете импортировать их в Extras/Properties/Advanced/Encryption —> View Certificates. После импорта ist как » серверы «вы должны» редактировать доверие», чтобы» доверять подлинности этого сертификата «и что» это. У меня всегда есть проблемы с записью безопасных веб-сайтов с HP VuGen и Performance Center
на MitM me addon сделает это , но я думаю, что самозаверяющие сертификаты, вероятно, лучшее решение.
Создайте несколько новых 10-летних сертификатов и установите их. Процедура довольно проста.
начинаются (1B) создайте свой собственный CA (Центр сертификации) на этой веб-странице: создание центров сертификации и самозаверяющих SSL-сертификатов и создайте сертификат и ключ CA. После их получения создайте сертификат сервера и ключ. Создайте запрос подписи сертификата (CSR), а затем подпишите ключ сервера сертификатом CA. Сейчас установите сертификат и ключ сервера на веб-сервере, как обычно, и импортируйте сертификат CA в хранилище доверенного корневого Центра сертификации Internet Explorer (используется загрузчиком Flex и Chrome) и в хранилище центров управления сертификатами Firefox на каждой рабочей станции, которая должна получить доступ к серверу с помощью самозаверяющей пары ключ/сертификат сервера с подписью CA.
теперь вы не должны видеть никаких предупреждений об использовании самозаверяющих сертификатов, поскольку браузеры найдут сертификат CA в хранилище доверия и убедитесь, что ключ сервера подписан этим доверенным сертификатом. Также в приложениях электронной коммерции, таких как Magento, Flex image uploader теперь будет работать в Firefox без сообщения об ошибке «Самозаверяющий сертификат».
Как отключить проверку сертификата в Firefox?
Хорошо известно, что некоторое время назад и этот сайт toster.ru столкнулся с проблемой проверки сертификата и не открывался. В ряде случаев помогает зайти в настройки Firefox и там выставить browser.xul.error_pages.expert_bad_cert в значение false и/или security.cert_pinning.enforcement_level в значение 0
Так я смог зайти сюда.
Но от ошибки «Соединение не установлено: Вероятная угроза безопасности» Это не помогает. И я не нашёл настройки, которая устраняет её.
В описании ошибки написано
«Вы не можете добавить исключение, чтобы посетить этот сайт. Скорее всего, эта проблема связана с самим веб-сайтом, и вы ничего не сможете с этим сделать. Вы можете сообщить администратору веб-сайта об этой проблеме.»
«Эта страница с ошибкой будет включать в себя описание потенциальной угрозы безопасности, возможность отправить отчёт об ошибке в Mozilla и кнопку Дополнительно… для просмотра1 кода ошибки и других технических деталей. При этом не будет возможности добавить исключение безопасности для посещения этого веб-сайта. «
Добавление сайта в исключения, как ни странно, действительно не помогает.
Как отключить проверку сертификатов в firefox
Полезная информация
Страницы: 1
№1 17-03-2009 21:03:55
StarWAR Участник Группа: Members Зарегистрирован: 21-01-2009 Сообщений: 30 UA: 
3.0
как отключить проверку сертификатов ?
или зделать так чтобы доверять всем?
как зделать так что доверять поумолчанию, без вопросов?
№2 25-03-2009 02:02:45
Unghost Призрак-админ Группа: Administrators Откуда: Moscow, Russia Зарегистрирован: 08-10-2004 Сообщений: 11771 UA: 
3.6
Re: как отключить проверку сертификатов ?
Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.
№3 26-03-2009 11:39:03
StarWAR Участник Группа: Members Зарегистрирован: 21-01-2009 Сообщений: 30 UA: 3.0
Re: как отключить проверку сертификатов ?
Если вам позарез нужно каждый день работать с неправильными сертификатами, то:
Установите параметр browser.xul.error_pages.expert_bad_cert в true, чтобы добавить кнопку "Добавить исключение" на страницу.
Установите параметр browser.ssl_override_behavior в 2, чтобы заранее получить неправильный сертификат.
Эти действия приводят к тому, что добавление неправильного сертификата в Firefox 3 занимает на 1 щелчок мыши больше чем в Firefox 2. Бонус — последующие посещения этой страницы не приведут к выдаче предупреждения.
Помните, что данные параметры предназначены для тех, кто каждый день работает с неправильными сертификатами. Простым пользователям это ни к чему.
Блин сам искал эту кнопку. упарился.
Инструменты — Настройки — Дополнительно — Шифрование — Просмотр сертификатов — Серверы — Добавить исключение
может поставите выбор в следущей версии 3.0.8 . 
№4 13-04-2009 19:38:24
Nik426 Участник Группа: Members Откуда: деревня Васюки Зарегистрирован: 13-04-2009 Сообщений: 20 UA: 3.0
Re: как отключить проверку сертификатов ?
У меня была такая проблема , см. скриншот :
http://www.picamatic.com/show/2009/04/1 … 60×720.jpg
Это в IE , но и в Mozille было тоже самое — у меня стоят оба браузера.
Я решил эту проблему очень просто. В панели управления заходим в Дата и время и вижу , что текущий год в компьютере у меня был 2001 . Когда я его исправил на 2009 все проблемы исчезли.
По этой причине многие сертификаты становились недействительными и система безопасности выдавала предупреждение. Попробуйте , если получится сообщите. Буду очень рад.
Нельзя знать все, достаточно понимать. — Ж. Санд
№5 13-04-2009 19:45:36
George Yves Help you I can Группа: Extensions Откуда: Полоцк, Беларусь Зарегистрирован: 22-05-2008 Сообщений: 1886 UA: 3.0
Re: как отключить проверку сертификатов ?
Nik426
Вы не поверите, но вас опередили. 
Или может "читать лучше чем писать"?
Отредактировано George Yves (13-04-2009 19:45:49)
May the FOSS be with you!
№6 13-04-2009 22:31:36
Nik426 Участник Группа: Members Откуда: деревня Васюки Зарегистрирован: 13-04-2009 Сообщений: 20 UA: 3.0
Re: как отключить проверку сертификатов ?
George Yves Почему мы с вами не встретились дней 10 назад? Я облазил весь интернет в поисках ответа, но ответы были настолько мудреные ,что опускались руки.Я просматривал многие форумы , но нигде не видел внятного ответа. Что же вы не протянули руку помощи многим нуждающимся?
Кстати я посмотрел , где меня опередили. Мне кажется , что человек которому пытались объяснить, что делать — всеравно не понял суть дела . Поэтому я добавил ещё и от себя.
А вообще я ни на что не претендую — мне просто хотелось помочь.
Отредактировано Nik426 (13-04-2009 22:43:08)
Нельзя знать все, достаточно понимать. — Ж. Санд
№7 15-04-2009 11:15:00
Nik426 Участник Группа: Members Откуда: деревня Васюки Зарегистрирован: 13-04-2009 Сообщений: 20 UA: 3.0
Re: как отключить проверку сертификатов ?
Если у вас с годом в компьютере всё в порядке , то предупреждение системы безопасности — вещь нужная и бороться с ним неблагоразумно. Ведь она вас предупреждает ,что с сертификатом у веб узла не порядок и ваш выбор доверяете вы ему или нет. И это правильно.
Нельзя знать все, достаточно понимать. — Ж. Санд
№8 05-08-2012 07:46:50
XAKERSMERTNIK2 Участник Группа: Members Зарегистрирован: 05-08-2012 Сообщений: 1 UA: 
12.0
Re: как отключить проверку сертификатов ?
Nik426 ну незнаю как с датой у меня все норм но я решил эту проблему по другому просто пересоздал подключение к инетрнету ведь все сертификаты крепятся к подключению!!
№9 27-12-2012 22:44:18
Алексий Участник Группа: Members Зарегистрирован: 27-12-2012 Сообщений: 1 UA: 3.6
Re: как отключить проверку сертификатов ?
Всем здравствуйте!
То что время можно правильно поставить это и без форума понятно, но например мне это не подходит некоторые проги парестанут работать.
В том то и вопрос как вообще эту долбаную проверку сертификатов выбить?
Исключения можно добавлять но на всё добавлять уже достало и не все сайты это проглатывают.
Пользователю по моиму любому по барабану эти сертификаты или я заблуждаюсь?
№10 16-10-2014 10:37:09
Daimosss Участник Группа: Members Зарегистрирован: 16-10-2014 Сообщений: 1 UA: 18.0
Re: как отключить проверку сертификатов ?
Исключение добавить не вариант. Сайт начинает жутко глючить. Если менять время на компе, то другие сайты перестают работать из-за тех же сертификатов! Через конфиг менять настройки бесполезно, не отключает он шифрование. И антивирус тут совершенно не при чём, на Опере всё работает, потому что она не шифрует соединение принудительно.
и ваш выбор доверяете вы ему или нет. И это правильно.
это не выбор! это принуждение. мне не нужна эта проверка, а отключить её невозможно. из-за этого я должен мучиться на работе с двумя браузерами. глупость полная. разработчики лиса просто конченные параноики. всегда предпочитал этот браузер, но после нескольких суток мучений с настройками, подумываю его просто удалить. так как вся эта ситуация с сертификатами достала.
Как в firefox отключить проверку сертификатов SSL?
Google решения находит, но ни одно из них не работает. Даже странно.
- security.OCSP.enabled;1
- security.OCSP.require;false
- security.identityblock.show_extended_validation;true
- security.tls.hello_downgrade_check;true
- network.http.prompt-temp-redirect;true
- accessibility.blockautorefresh;true Всё это не работает. Помогите.
Часто попадаю на сайты с просроченными сертификатами, надоело каждый раз подтверждать браузеру чтобы все равно открывал сайт. Вообще не понимаю, нафига блогу https или фотографии с ромашкой.
Ой ли, очень похоже на спуфинг.
да плевать на что похоже, мне просто нужно отключить в своем браузере эту проверку.
Скорей всего никак. Ни одному вменяемому разработчику не придёт в голову делать такую опцию.
Как вариант — настрой себе ssl mitm proxy.
Увы, никак, только патчем исходников. Патчил какую-то версию, но там одной строчкой не обойтись, оно тянет за собой что-то ещё и в итоге работало не всегда корректно.
Скорей всего никак. Ни одному вменяемому разработчику не придёт в голову делать такую опцию.
Попал я в сложное положение. С одной стороны, эта опция есть у хрома. С другой, разработчиков хрома (вообще в целом) я не одобряю. Но, тем не менее, с фразой «вменяемому не придёт» я не согласен. Опция полезная, жаль что в фф не сделали её.
Вообще не понимаю, нафига блогу https или фотографии с ромашкой.
Чтобы поганый провайдер не встраивал в страницу блога свою рекламу.
Как в firefox отключить проверку сертификатов SSL?
Google решения находит, но ни одно из них не работает. Даже странно.
Есть закон, который запрещает распространять способы выпила. В частности, через отстрел яиц.
Ну по крайней мере раньше была. Сам не проверял — гуглософтом не пользуюсь.
Понятно, спасибо, будем знать.
Чтобы по пути от сервера к твоему компу не подменили содержимое страницы или не сперли сессионную куку когда ты подключился к публичному вайфаю. А то знаешь ли на странице бложика стоит реклама или счётчик о гугла, который обращается к гугловому серверу, а вместе с запросом к гугловому серверу на сервер отправляется кука от твоего гугл-аккаунта…