O Firefox não me pede um certificado ao visitar um site que precisa de um

Question

Eu uso o Firefox 44.0.2 em um sistema Linux Xubuntu. Estou tentando acessar um site da empresa que requer um certificado.

Posso confirmar que tenho o certificado correto em Preferências- > Avançado- > Certificados- > Ver Certifacates- > Seus Certificados

Ele está lá e é o mesmo certificado que uso com sucesso no meu navegador Google Chrome na minha máquina Windows. Quando tento acessar o site a partir do Windows Chrome, recebo um pop-up solicitando que eu selecione um dos meus certificados, seleciono o correto e tudo funciona.

Meu problema é que o Firefox no meu Linux nunca me pede para selecionar um certificado quando tento acessar o site. Acabei de receber um "400 Nenhum certificado SSL necessário foi enviado".

Como posso fazer com que o Firefox me peça um certificado? Ou como posso dizer a ele qual certificado usar?

    

Answer 1

Eu acabei de experimentar isso pessoalmente. Parece que o Firefox só avisará se você já tiver importado um certificado assinado pelo mesmo emissor que assinou o certificado SSL do site.

Portanto, faça com que sua CA assine os certificados de servidor e cliente e importe o certificado de cliente no Firefox (através da janela Preferências). Na próxima vez que você visitar o site, o Firefox perceberá que possui um certificado de cliente assinado pelo mesma CA que o certificado SSL do servidor, portanto, ele perguntará se você deve usar isso ou não.

    

Answer 2

No meu caso, o servidor web (nginx) tem o SPDY ativado. Eu o desabilitei e agora o Firefox funciona como esperado e solicita o certificado.