Thêm ngoại lệ chứng chỉ SSL vĩnh viễn trong Chrome (Linux)

Tôi gặp sự cố với một trang web có chứng chỉ SSL không tương ứng với tên miền của trang web. Chrome đưa ra cảnh báo cho trang web này (và đúng như vậy) mà tôi phải bỏ qua theo cách thủ công. Mỗi lần tôi khởi động lại Chrome, tôi cần bỏ qua vấn đề chứng chỉ một lần nữa.

Tôi đã thử thêm chứng chỉ như một người đáng tin cậy với certutil, sử dụng C,,và P,,ủy thác, nhưng nó không hoạt động. Tôi không thể tìm thấy một tập hợp các ủy thác sẽ bảo nó bỏ qua tên miền nào đang sử dụng chứng chỉ.

Có cách nào để bảo Chrome (hoặc certutil) tin tưởng chứng chỉ này cho dù tên miền nào sử dụng nó?

Đây là bản tóm tắt các câu trả lời từ chuỗi
Tắt cảnh báo Google Chrome nếu chứng chỉ bảo mật không đáng tin cậy .

Bạn có thể tránh tin nhắn cho các trang web đáng tin cậy bằng cách cài đặt chứng chỉ.
Điều này có thể được thực hiện bằng cách nhấp vào biểu tượng cảnh báo trên thanh địa chỉ, sau đó nhấp vào
Certificate Information -> Details Tab -> Export...
Lưu chứng chỉ.

Sử dụng Chrome Preferences -> Under The Hood -> Manage Certificates -> Import.
Trên màn hình "Cửa hàng chứng chỉ" của quá trình nhập, chọn "Đặt tất cả chứng chỉ vào cửa hàng sau" và duyệt tìm "Cơ quan chứng nhận gốc đáng tin cậy". Khởi động lại Chrome.

Sử dụng Chrome Phiên bản 23.0.1271.97 trên Linux:

1. Đầu tiên bấm vào cảnh báo chứng chỉ và xuất chứng chỉ vào hệ thống tệp của bạn. (Kết nối> Thông tin chứng chỉ> Chi tiết> Xuất)

2. Sau đó sử dụng certutil để thêm chứng chỉ đã lưu này dưới dạng ngang hàng đáng tin cậy:

   certutil -d sql:$HOME/.pki/nssdb -A -t P -n <certificate nickname> -i <certificate filename>
   

3. Khởi động lại Chrome và bạn đã hoàn tất.

Cách duy nhất tôi làm cho nó hoạt động trong Chromium với Ubuntu Linux là sử dụng dòng lệnh certutil này:

certutil -d sql:$HOME/.pki/nssdb -A -t "CP,CP," -n CertNickName -i cert_file.crt

Vui lòng xem chủ đề này:
Không thể thuyết phục Chrome rằng chứng chỉ tự ký của Tivo của tôi là ổn .

Bài báo nhận xét rằng:

Bạn cần chỉ định các cờ tin cậy "C ,," để khắc phục lỗi NSS.

Nếu chủ đề này không liên quan đến vấn đề của bạn, thì có vẻ như đây là một lỗi đã biết trong Chrome, nơi cờ tin cậy "P ,," không hoạt động: libpkix bỏ qua cờ tin cậy P (ngang hàng đáng tin cậy)

Tôi hy vọng điều này có ích (Tôi trả lời một cách mù quáng, vì tôi không dùng Linux).

Google Chrome trong Linux không có trình quản lý chứng chỉ SSL, nó dựa trên DB chia sẻ NSS. Để thêm chứng chỉ SSL vào cơ sở dữ liệu, bạn sẽ phải sử dụng dòng lệnh. Tôi sẽ giải thích cách bạn có thể thêm chứng chỉ CAcert và một cách rất dễ dàng để thêm chứng chỉ tự ký.

Xin hãy xem chủ đề này: blog.avirtualhome.com/2010/02/02/adding-ssl-certert-to-google-chrome-linux-ub Ubuntu /