Como adicionar um certificado autoassinado ao Firefox além de adicioná-lo como uma CA?

3

Como não é sensato adicionar um certificado HTTPS autoassinado como uma CA ao Firefox, minha pergunta é: Como posso adicionar um certificado autoassinado ao Mozilla Firefox? ( não como CA ). Para que eu não seja avisado quando visitar esse determinado site HTTPS, mas continuarei protegido contra ataques MITM, já que o certificado HTTPS está armazenado no meu navegador.

ATUALIZAÇÃO: Obrigado pelas respostas, mas não posso fazer a exceção adicionando permanente. Por que isso acontece?

Estou usando o Firefox 30 em um Ubuntu 12.04 / 32bit

    
por evachristine 21.04.2014 / 20:07

2 respostas

1

Use o botão "Adicionar uma exceção".

    
por 21.04.2014 / 20:18
0

Eu só conheço duas maneiras de evitar o erro CERT na visita:

A primeira maneira seria criar uma exceção no FF para este site. A desvantagem disso é que os ataques MITM podem ser realizados neste site fora de sua área de atuação.

A outra opção, que você não parece muito interessada, é adicionar sua própria CA gerada e autoassinada à lista de CAs. Como você cuida da sua CA gerada pessoalmente, não vejo um risco muito alto de fazer isso. Por favor, note que eu não faria isso se o site que você está tentando assinar for um servidor RSA ou algo de grave importância de segurança.

Se o erro do certificado for de extremo aborrecimento e as duas opções acima não forem aceitáveis, você pode considerar comprar um certificado SSL barato da GoDaddy ou de sua entidade preferida. Concedido não será tão seguro como um certificado Verisign, mas é algo de uma CA (não gostou como eles podem ser) que deve ser confiado por seu navegador por padrão. Se você tiver vários sites que precisa proteger no mesmo domínio, mas ativos líquidos limitados, convém procurar um certificado curinga. Um certificado curinga é um certificado SSL que permite assinar todos os sites que estão no mesmo domínio com o mesmo certificado. Aqui está o artigo da Wikipedia para Certs Wildcard: link

    
por 21.04.2014 / 20:21

Tags