火狐断开自签名证书的网络密码连接

Question

我正在尝试通过websocket连接到一个使用自签名证书的后端服务器。在firefox中，我为自签名证书添加了一个例外。

但是我的websocket连接wss://无法连接。我得到一个代码为1006的close事件，这是一个捕获所有代码的事件。

铬和IE网络插座工作。由于我使用的是 Windows，因此我使用 certmgr.exe作为受信任的证书安装了证书。

我现在的猜测是firefox websockets不能与证书异常一起工作，需要被信任。

此方案是否适用于其他任何人？

Answer 1

仅当站点的证书受信任时，Firefox才可以使用安全websocket（wss：//）。

使用自签名证书，我能够通过向证书添加例外来浏览站点。该异常不用于网页指认，并且在 ssl 握手期间连接已断开。

相反，我创建了自己的根CA证书，然后为Web服务器创建了另一个签名证书。在选项中

Firefox不允许将自签名证书作为授权导入。Windows证书管理器允许将自签名证书导入“受信任的根证书颁发机构”列表。

Answer 2

以防万一它可以帮助任何人，OP的答案中提到的在撰写本文时（v61.0.1）是不正确的。

我使用https导航到我的WS服务器的地址，因为任何WS服务器实际上都是一个HTTP服务器，然后通常出现的无效证书屏幕允许我添加一个异常。之后，任何与同一主机和端口建立的wss连接都成功了。