Firefox ไม่ขอใบรับรองเมื่อเยี่ยมชมไซต์ที่ต้องการใบรับรอง


4

ฉันใช้ Firefox 44.0.2 บนระบบ Linux Xubuntu ฉันกำลังพยายามเข้าถึงเว็บไซต์ของ บริษัท ที่ต้องการใบรับรอง

ฉันสามารถยืนยันได้ว่าฉันมีใบรับรองที่ถูกต้องในค่ากำหนด -> ขั้นสูง -> ใบรับรอง -> ดูใบรับรอง -> ใบรับรองของคุณ

มันอยู่ที่นั่นและเป็นใบรับรองเดียวกับที่ฉันใช้บนเบราว์เซอร์ Chrome บนเครื่อง Windows ของฉัน เมื่อฉันพยายามเข้าถึงเว็บไซต์จาก Windows Chrome ฉันได้รับป๊อปอัปขอให้ฉันเลือกหนึ่งในใบรับรองของฉันฉันเลือกหนึ่งที่ถูกต้องและทุกอย่างทำงานได้

ปัญหาของฉันคือ Firefox บน Linux ไม่ขอให้ฉันเลือกใบรับรองเมื่อฉันพยายามเข้าถึงเว็บไซต์ ฉันเพิ่งได้รับ "400 ไม่มีการส่งใบรับรอง SSL ที่จำเป็น"

ฉันจะรับ Firefox เพื่อขอใบรับรองได้อย่างไร หรือฉันจะบอกเขาว่าใช้ใบรับรองไหนดี?

คำตอบ:


4

ฉันเพิ่งทดลองกับตัวเอง ดูเหมือนว่า Firefox จะแจ้งเตือนเมื่อคุณนำเข้าใบรับรองที่ลงนามโดยผู้ออกใบรับรองรายเดียวกันซึ่งได้ลงนามใบรับรอง SSL ของไซต์แล้วเท่านั้น

เพื่อให้ CA ของคุณลงชื่อทั้งใบรับรองเซิร์ฟเวอร์และไคลเอนต์จากนั้นนำเข้าใบรับรองไคลเอ็นต์ไปยัง Firefox (ผ่านหน้าต่างการตั้งค่า) ในครั้งต่อไปที่คุณเยี่ยมชมไซต์ Firefox จะสังเกตเห็นว่ามีใบรับรองไคลเอ็นต์ที่ลงนามโดย CA เดียวกัน ใบรับรอง SSL ของเซิร์ฟเวอร์ดังนั้นจะแจ้งให้คุณทราบว่าจะใช้หรือไม่


3
คน / องค์กรส่วนใหญ่จะใช้ CA ที่ไว้วางใจสาธารณะสำหรับ URL สาธารณะหลักที่พวกเขาเผชิญอยู่และใบรับรองส่วนตัวที่ออกโดยตนเองสำหรับ URL ส่วนตัว / ที่เกี่ยวข้องกับผู้ดูแลระบบ นั่นไม่ใช่ตัวเลือกและแน่นอนไม่ควรมีข้อกำหนด
Craig Hicks

1
@ CraigHicks: เฮ้อย่ายิงผู้ส่งสารฉันไม่ใช่นักพัฒนา Firefox ดังนั้นฉันจึงไม่ทำตามกฎ! ฉันเพิ่งค้นพบจากการทดลองว่านี่คือสิ่งที่ต้องทำเพื่อให้ได้ผล ฉันจะแนะนำให้บันทึกปัญหา แต่ Mozilla หยุดดูแลสิ่งที่ผู้ใช้ต้องการมานานแล้วดังนั้นโอกาสในการได้รับการแก้ไขนี้โดยทั่วไปจะเป็นศูนย์
Malvineous

:) ความพยายามของคุณได้รับการชื่นชม! แต่ผมไม่ประสบความสำเร็จในการโหลดในใบรับรองสร้างเอกชนที่เบราว์เซอร์ Firefox ของฉันทำตามคำแนะนำเหล่านี้: knowledge.digicert.com/solution/SO5437.html นี่ไม่ใช่ใบรับรองดิจิเคิร์ต แต่เป็นใบรับรองที่ฉันสร้างขึ้นเอง
Craig Hicks

0

ในกรณีของฉันเว็บเซิร์ฟเวอร์ (nginx) เปิดใช้งาน SPDY ฉันปิดการใช้งานและตอนนี้ Firefox ทำงานตามที่คาดไว้และแจ้งขอใบรับรอง

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.