私はいくつかの Web アプリケーションを保守しています。開発環境と QA 環境では、無効または古い ssl 証明書が使用されています。
Firefox で証明書を受け入れるために何十回もクリックしなければならないのは一般的には良いことですが、これはかなり面倒です。
Firefox (およびおそらく IE も) に ssl-certificate を受け入れるようにするための構成パラメーターはありますか?
編集:解決策を受け入れました。しかし、自己署名証明書の使用を勧めてくれたすべての人々に感謝します。私は、受け入れられた解決策が私に大きなセキュリティホールを残すことを完全に認識しています。それにもかかわらず、すべてのアプリケーションとすべての環境の証明書を変更するのが面倒です...
しかし、検証を有効にしておくことを強くお勧めします!
例外の追加を試してください: FireFox -> ツール -> 詳細設定 -> 証明書の表示 -> サーバー -> 例外の追加。
会社のイントラネット サイトの 1 つにアクセスしようとしたときに、この問題に遭遇しました。これが私が使用した解決策です：
about:configFirefox のアドレス バーに入り、続行することに同意します。security.ssl.enable_ocsp_stapling。これにより、無効な証明書を持つサイトを表示できるようになるため、セキュリティが低下します. Firefox は、証明書が無効であり、先に進むかどうかを選択できるというメッセージを引き続き表示するので、リスクを負う価値がありました。
[ツール] > [オプション] > [高度な「タブ」(?)] > [暗号化] タブに移動します
「検証」ボタンをクリックし、有効性を確認するためのチェックボックスをオフにします
ただし、これは無効な証明書を受け入れる余地が大きく残るため、非常に安全ではないことに注意してください。証明書の有効性が問題にならないイントラネットでブラウザを使用している場合、または一般的に問題がない場合にのみ、これを行います。
開発者が Firefox 3 を使用している場合は、無料の証明書を使用することをお勧めします。Firefox 3 は、自己署名証明書について大声で文句を言いますが、これは大きな迷惑です。
無効または古い SSL 証明書を使用する代わりに、自己署名 SSL 証明書を使用してみませんか? 次に、Firefox でそのサイトだけに例外を追加できます。
新しい 10 年証明書をいくつか作成してインストールします。手順はかなり簡単です。
( 1B )この Web ページで独自の CA (認証局) を生成する:認証局と自己署名 SSL 証明書を作成し、CA 証明書とキーを生成します。これらを取得したら、サーバー証明書とキーを生成します。証明書署名要求 (CSR) を作成し、CA 証明書でサーバー キーに署名します。ここで、通常どおりサーバー証明書とキーを Web サーバーにインストールし、CA 証明書を Internet Explorer の信頼されたルート証明機関ストア (Flex アップローダと Chrome でも使用) と、必要な各ワークステーションの Firefox の証明書マネージャー機関ストアにインポートします。自己署名、CA 署名のサーバー キー/証明書のペアを使用してサーバーにアクセスします。
ブラウザはトラスト ストアで CA 証明書を検索し、サーバー キーがこの信頼できる証明書によって署名されていることを確認するため、自己署名証明書の使用に関する警告は表示されません。また、Magento などの電子商取引アプリケーションでは、Flex 画像アップローダが Firefox で機能し、恐ろしい「自己署名証明書」エラー メッセージが表示されなくなりました。
安全な代替手段として、Perspectives Firefox アドオンを試してください
このリンクが機能しない場合は、次のリンクを試してください: https://addons.mozilla.org/en-US/firefox/addon/perspectives/
MitM Me アドオンがこれを行いますが、自己署名証明書の方がおそらくより良い解決策だと思います。