Firefox不信任自签名证书
我正试图将我的计算机配置为信任用于测试网站的自签名证书。然而，我在Firefox上遇到了一些问题。Chrome和IE都没问题。
我做了以下几点。
- 使用OpenSSL创建2048位pem rsa密钥和crt
- 从密钥和crt文件创建pfx文件
- 使用MMC将pfx导入到服务器上的个人证书存储中
- 将IIS配置为使用站点的证书
在客户端PC上
-
null
我还尝试将证书直接添加到Firefox的权限列表中。它还是不会信任它。
是否有一些更好的方法来说服Firefox信任自签名证书？有什么方法可以让它相信证书不是自签名的吗？
共有1个答案
您必须转到about：config并将配置security.enterprise_roots.enabled更改为true。
https://wiki.mozilla.org/ca：addroottoFirefox
-
MarkFisher.Local使用了无效的安全证书。证书不是来自受信任的源。错误代码:MOZILLA_PKIX_ERROR_CA_CERT_USED_AS_END_ENTITY 我已按此答案中的建议将设置为。此外，转到首选项>隐私与安全>查看证书，我可以看到我的证书在“授权”选项卡中，并且我已经在“编辑信任”对话框中选中了“此证书可以标识网站”。这个原来没有检查 然而，Firefox拒绝接受该证
-
我尝试使用自签名证书在HTTPS连接上向SonarQube实例启动maven sonar:sonar。Maven给我这个错误： [错误]无法执行目标org.sonarsource.scanner.maven：sonar-maven-plugin：3.4.0.905：项目data.model上的sonar（default-cli）：无法执行SonarQube：无法从服务器获取引导索引：sun.sec
-
我尝试为指向127.0.0.1的自定义本地域生成自签名证书： 如果像过去一样继续，则“安全证书不受信任”。 尝试将其导入Chrome时“不是证书颁发机构”。 导入证书CA后使用证书时“缺少使用者替代名称” 我很确定我在这个过程中错过了什么。请，谁能提供有效的配置，以处理替代名称，以及确切的步骤，以创建相应的CA和证书，以便Chrome和Firefox可以处理我的本地自定义域？
-
问题内容： 我试图使用（java）密钥工具创建一个自签名证书，但是当我尝试使用它时，出现以下异常（有关完整异常，请参见底部）。 我知道我可以使用以下代码绕过此代码： （资源） 但是我对此解决方案不感兴趣，因为我认为这会造成安全漏洞。（如果我错了，请纠正我）。 谁能指出我正确的方向？我目前正在本地进行测试，因此很容易进行更改。我可以访问服务器代码，客户端代码和.keystore文件。 更新资料 我试
-
我已经为我的服务器生成了自我签名的证书。然后用设置->安全->安装添加到Android中。 据我所知，在我将证书添加到受信任的列表中之后，它应该可以很好地工作。我是不是漏掉了什么？其思路是通过Android系统添加证书，无需修改应用程序代码。 顺便说一句，我使用进行网络连接。也许我应该启用连接？
-
我想通过SSL连接到我的服务器。因此,我使用以下命令在服务器上生成证书： 如果我使用如下所示的TrustManager信任客户端上的所有证书，则连接可以正常工作： 但我当然不想相信所有的证书，而只相信我的证书。我尝试了以下几个命令来导入证书： 我要怎么做才能让它正常工作？有人能解释一下对一个不是很熟悉cryto领域的人所必需的步骤吗？ 编辑：正如Donal Fellows所建议的那样，我尝试了自定