Wie deaktiviere ich die Warnung, die Chrome gibt, wenn ein Sicherheitszertifikat nicht vertrauenswürdig ist?

Sie können Chrome anweisen, alle SSL-Fehler zu ignorieren, indem Sie in der Befehlszeile Folgendes übergeben:

--ignore-certificate-errors

Ich starte Chrome von bash aus mit folgendem:

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ignore-certificate-errors &> /dev/null &

Und es funktioniert großartig. Beachten Sie, dass nur zum Testen von Entwicklungswebsites verwendet werden sollte und nicht von einem typischen Endbenutzer verwendet werden sollte.

Warum? Weil Chrome auch auf "echten" Websites nichts über schlechte Zertifikate sagt! Verwenden Sie dies also nur, wenn Sie Entwickler sind!

Wenn Sie dies nur für lokale SSL-Zertifikate, dann können Sie möglicherweise nur mit dieser Option in Chrome davonkommen, allow-insecure-localhost:

Chrome://flags/#allow-insecure-localhost -

Wenn Sie vollständig vertrauenswürdige selbstsignierte SSL-Zertifikate für Chrome/Safari erstellen möchten, können Sie dies hier herausfinden

Sie können die Meldung für vertrauenswürdige Sites vermeiden, indem Sie das Zertifikat installieren.

Dies kann durch Klicken auf das Warnsymbol in der Adressleiste und dann auf {[1] erfolgen]}

"Zertifikatsinformationen" - > Registerkarte Details - > In Datei kopieren

Speichern Sie das Zertifikat und doppelklicken Sie dann auf die Zertifikatdatei. Klicken Sie im folgenden Zertifikatfenster auf Zertifikat installieren und gehen Sie dann durch die Installation.

Wenn Sie das nächste Mal auf die Site gehen, sollte es gut funktionieren fehlerfrei.

Für Chrome unter OSX können Sie das selbstsignierte Zertifikat relativ einfach zum Schlüsselbund des Systems hinzufügen, der von Chrome verwendet wird: Google Chrome, Mac OS X und selbstsignierte SSL-Zertifikate. Kein lästiger roter Warnbildschirm mehr! (Ich wünschte, Chromium würde das Hinzufügen der Ausnahme vereinfachen.)

Anleitung für Linux - (Chrome 12+):

Certificate Information -> Details -> Export

Speichern Sie das Zertifikat als Datei Ihrer Wahl.

Preferences -> Under the hood -> Manage certificates -> Authorities

Importieren Sie die Datei und aktivieren Sie alle Kontrollkästchen, wenn sie gefragt wird. Du bist fertig.

Es ist sehr wichtig unter der Registerkarte Behörden zu importieren und nicht andere!

Unter OsX sollten Sie Ihr Zertifikat aus Firefox exportieren und unter dem Anmeldeprofil in den Schlüsselbund importieren.

Damit dies funktioniert, musste ich mit dem Standard "Cryptographic Message Syntax Standard - PKCS #7 Certificates" in eine Datei kopieren (.P7B)" und aktivieren Sie das Kontrollkästchen" Wenn möglich alle Zertifikate in den Zertifizierungspfad aufnehmen".

Dann habe ich mit Cornelius' Anweisungen importiert und es hat funktioniert.

Wenn die Site, zu der Sie gehen, Ihr eigener Server ist, stellen Sie sicher, dass Sie das selbstsignierte Zertifikat oder ein Zertifikat einer vertrauenswürdigen Behörde auf Ihrem Server installiert haben. Einige Serversoftware legt das Standard-Testzertifikat fest, das nicht zum Zertifikatspeicher der vertrauenswürdigen Root-Behörden hinzugefügt werden kann.

Wenn der Google-Paternalismus unerträglich wird wie in:

Wir möchten nicht, dass Benutzer eine Site mit einem widerrufenen Zertifikat besuchen. Wenn Sie denken, dass dieser Fehlerbericht über #2 ist, werde ich markiere es nicht. Soll ich das bitte tun?

Sie können das TLS-System des Browsers vollständig zunichte machen, indem Sie einen TLS-Proxy verwenden, der alle TLS-Verbindungsdaten mit einer eigenen TLS-Root-CA signiert. Offensichtlich hat das nervige Folgen wie die Unfähigkeit, das Reale zu sehen zertifikat einer Website mit der Chrome-Oberfläche. Außerdem sind Client-TLS-Zertifikate standardmäßig nicht mit diesem TLS-Proxying kompatibel.

Mit vielen Google Chrome-Erweiterungen können Sie Proxies basierend auf der Domäne auswählen, sodass Sie nur die Domänen Proxy können, von denen bekannt ist, dass sie TLS-Probleme in Chrome verursachen.