Làm cách nào để tắt cảnh báo mà Chrome đưa ra nếu chứng chỉ bảo mật không đáng tin cậy?

Tôi muốn biết liệu có thể vô hiệu hóa cảnh báo bạn nhận được trong Chrome hay không khi bạn cố gắng truy cập một số trang web HTTPS không có chứng chỉ tin cậy.

Tôi có một vài trang web trong dấu trang của mình sử dụng HTTPS nhưng không có trang nào trong số chúng có chứng chỉ tin cậy, vì vậy mỗi lần tôi truy cập chúng, tôi phải bấm "Tiến hành bằng mọi cách" trong cảnh báo và điều đó thật khó chịu.

Có cách nào để vô hiệu hóa cảnh báo hoặc bằng cách nào đó thêm các trang web này vào một số loại danh sách an toàn?

sippa,
Khi bạn sử dụng Tùy chọn của Chrome> Quản lý chứng chỉ> Nhập nơi bạn đặt chứng chỉ? Trên màn hình "Cửa hàng chứng chỉ" của quá trình nhập, chọn "Đặt tất cả chứng chỉ vào cửa hàng sau" và duyệt tìm "Cơ quan chứng nhận gốc đáng tin cậy". Khởi động lại Chrome. Điều này thường làm việc cho tôi.

Bạn có thể yêu cầu Chrome bỏ qua tất cả các lỗi SSL bằng cách chuyển dòng sau vào dòng lệnh:

--ignore-certificate-errors

Tôi bắt đầu Chrome từ bash bằng cách này:

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ignore-certificate-errors &> /dev/null &

và nó hoạt động rất tốt. Lưu ý rằng điều này chỉ nên được sử dụng để thử nghiệm các trang web phát triển và không nên được sử dụng bởi người dùng cuối thông thường.

Tại sao? Bởi vì Chrome sẽ không nói bất cứ điều gì về certs xấu trên các trang web "thực"! Vì vậy, chỉ sử dụng điều này nếu bạn là một nhà phát triển!

Nếu bạn chỉ muốn điều này cho chứng chỉ SSL cục bộ, thì bạn có thể thoát khỏi chỉ bằng cách sử dụng tùy chọn này trong Chrome , allow-insecure-localhost:

chrome: // flags / # allow-insecure-localhost

Trên một lưu ý liên quan, nếu bạn muốn tạo các chứng nhận SSL tự ký hoàn toàn đáng tin cậy cho Chrome / Safari, bạn có thể tìm hiểu cách thực hiện điều đó tại đây

Bạn có thể tránh tin nhắn cho các trang web đáng tin cậy bằng cách cài đặt chứng chỉ.

Điều này có thể được thực hiện bằng cách nhấp vào biểu tượng cảnh báo trên thanh địa chỉ, sau đó nhấp

"Thông tin chứng chỉ" -> Tab chi tiết -> Sao chép vào tệp

Lưu chứng chỉ, sau đó nhấp đúp chuột vào tập tin chứng chỉ. Trên cửa sổ chứng chỉ mở ra, nhấp vào cài đặt chứng chỉ, sau đó đi qua cài đặt.

Lần sau khi bạn vào trang web, nó sẽ hoạt động tốt mà không có lỗi.

Đối với Chrome trên OSX, đây là một cách tương đối dễ dàng để thêm chứng chỉ tự ký vào Keychain của hệ thống, được Chrome sử dụng: Google Chrome, Mac OS X và Chứng chỉ SSL tự ký . Không còn màn hình cảnh báo màu đỏ khó chịu! (Tôi thực sự muốn Chromium đơn giản hóa việc thêm ngoại lệ.)

Hướng dẫn dành cho Linux (Chrome 12+):

Certificate Information -> Details -> Export

Lưu chứng chỉ dưới dạng tập tin bạn chọn.

Preferences -> Under the hood -> Manage certificates -> Authorities

Nhập tệp và kiểm tra tất cả các hộp khi nó yêu cầu. Bạn xong việc rồi.

Điều rất quan trọng là nhập dưới tab Chính quyền , chứ không phải khác!

Trên OsX, bạn nên xuất chứng chỉ của mình từ firefox và nhập trên móc khóa theo hồ sơ đăng nhập.

Để tôi có thể làm việc này, tôi đã phải sao chép vào tệp bằng cách sử dụng tùy chọn "Tiêu chuẩn cú pháp tin nhắn mã hóa - Chứng chỉ PKCS # 7 (.P7B)" và đánh dấu vào ô "Bao gồm tất cả các chứng chỉ trong đường dẫn chứng nhận nếu có thể".

Sau đó, tôi nhập bằng hướng dẫn của Cornelius và nó đã hoạt động.

Nếu trang web bạn đến, máy chủ của riêng bạn, hãy đảm bảo rằng bạn đã cài đặt chứng chỉ Tự ký hoặc chứng chỉ từ Cơ quan đáng tin cậy trên máy chủ của bạn. Một số phần mềm máy chủ đặt chứng chỉ kiểm tra mặc định, không thể thêm vào kho chứng chỉ ủy quyền gốc đáng tin cậy.

Nếu chủ nghĩa gia trưởng của Google trở nên không thể vượt qua như trong :

chúng tôi không muốn người dùng truy cập trang web có chứng chỉ bị thu hồi. Nếu bạn nghĩ rằng báo cáo lỗi này là về # 2, tôi sẽ đánh dấu nó là WontFix. Bạn có muốn tôi làm vậy không?

bạn có thể vô hiệu hóa hoàn toàn hệ thống TLS của trình duyệt bằng cách sử dụng proxy TLS ký tất cả mở kết nối TLS bằng CA gốc của TLS. Rõ ràng, điều đó có những hậu quả khó chịu như không thể xem chứng chỉ thực của trang web có giao diện Chrome. Ngoài ra, chứng chỉ TLS của khách hàng theo thiết kế không tương thích với ủy quyền TLS đó.

Nhiều tiện ích mở rộng của Google Chrome cho phép bạn chọn proxy dựa trên tên miền, do đó bạn chỉ có thể ủy quyền những tên miền được biết là gây ra sự cố TLS trong Chrome.