Permanente SSL-Zertifikatausnahme in Chrome (Linux) hinzufügen)

Ich habe ein Problem mit einer Website mit einem SSL-Zertifikat, das nicht der Website-Domain entspricht. Chrome gibt mir eine Warnung für diese Website (und das zu Recht), die ich manuell ignorieren muss. Jedes Mal, wenn ich Chrome neu starte, muss ich das Zertifikatsproblem erneut ignorieren.

Ich habe versucht, das Zertifikat mit certutil als vertrauenswürdiges Zertifikat mit C,, und P,, trustargs hinzuzufügen, aber es funktioniert nicht. Ich kann keine Reihe von Trustargs finden, die anweisen, welche zu ignorieren domain verwendet das Zertifikat.

Gibt es eine Möglichkeit, Chrome (oder certutil) anzuweisen, diesem Zertifikat zu vertrauen, unabhängig davon, welche Domäne es verwendet?

Author: ℝaphink, 2010-02-03
Source

5 answers

Dies ist eine Zusammenfassung der Antworten aus dem Thread
Deaktivieren Sie die Google Chrome-Warnung, wenn das Sicherheitszertifikat nicht vertrauenswürdig ist.

Sie können die Meldung für vertrauenswürdige Sites vermeiden, indem Sie das Zertifikat installieren.
Dies kann durch Klicken auf das Warnsymbol in der Adressleiste und dann auf
Certificate Information -> Details Tab -> Export...
Speichern Sie das Zertifikat.

Verwenden Sie Chrome ' s Preferences -> Under The Hood -> Manage Certificates -> Import.
Auf dem Bildschirm "Zertifikatspeicher" des importieren, wählen Sie " Alle Zertifikate platzieren in der folgenden store " und suchen Sie nach "Vertrauenswürdige Root-Zertifizierung Gebietskörperschaften."Starten Sie Chrome Neu.

 60
Author: harrymc,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2017-03-20 10:17:24

Verwendung der Chrome-Version 23.0.171.97 unter Linux:

  1. Klicken Sie zuerst auf die Zertifikatwarnung und exportieren Sie das Zertifikat in Ihr Dateisystem. (Verbindung > Zertifikatinformationen > Details > Export)

  2. Verwenden Sie dann certutil, um dieses gespeicherte Zertifikat als vertrauenswürdigen Peer hinzuzufügen: 

    certutil -d sql:$HOME/.pki/nssdb -A -t P -n <certificate nickname> -i <certificate filename>

  3. Starten Sie Chrome neu und Sie sind fertig.

 14
Author: Tundrome,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2013-05-22 13:55:22

Die einzige Möglichkeit, wie ich es in Chromium mit Ubuntu Linux zum Laufen gebracht habe, ist die Verwendung dieser Certutil-Befehlszeile: 

certutil -d sql:$HOME/.pki/nssdb -A -t "CP,CP," -n CertNickName -i cert_file.crt
 9
Author: Treviño,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2013-04-22 12:41:47

Please have a look at this thread:
Ich kann Chrome nicht davon überzeugen, dass das selbstsignierte Zertifikat meines Tivo in Ordnung ist.

Der Artikel bemerkt, dass:

Sie müssen die Vertrauensflags "C,," angeben, um den NSS-Fehler zu umgehen.

Wenn sich dieser Thread auf Ihr Problem bezieht, sieht es so aus, als wäre dies ein bekannter Fehler in Chrome, bei dem die Vertrauensflags" P,, " nicht funktionieren: libpkix ignoriert die P (trusted peer-trust) flag

Ich hoffe, das hilft (ich bin ein bisschen blind antworten, da ich nicht unter Linux bin).

 4
Author: harrymc,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2010-02-11 15:58:18

Google Chrome verfügt unter Linux nicht über einen SSL-Zertifikatmanager, sondern über die gemeinsam genutzte NSS-Datenbank. Um der Datenbank SSL-Zertifikate hinzuzufügen, müssen Sie die Befehlszeile verwenden. Ich werde erklären, wie Sie die CAcert-Zertifikate hinzufügen können, und eine sehr einfache Möglichkeit, selbstsignierte Zertifikate hinzuzufügen.

Bitte haben Sie einen Blick auf diesen thread,: blog.avirtualhome.com/2010/02/02/adding-ssl-certificates-to-google-chrome-linux-ubuntu/

 1
Author: k din,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2011-07-04 07:41:06