Posso configurar o Chrome para parar o aviso sobre certificados de servidor assinados SHA-1?

Question

Estou usando o Chrome em uma rede de laboratório fechada. Não tenho controle sobre os servidores com os quais estou falando, que usam certificados assinados com SHA1 para HTTPS. Eles deveriam estar usando melhores certs? Claro, mas não posso consertar isso. Eu só não quero ser incomodado com isso pelo meu navegador toda vez que eu abro os sites.

O Google Chrome tem um sinalizador ou uma configuração de registro que eu poderia alterar para impedir o aviso sobre certificados SHA1? Obviamente, isso seria perigoso para uso na Internet, mas nem toda rede está sob ameaça de ataque.

    

Answer 1

Para usuários de Mac Execute este comando para criar um arquivo plist no formato XML

cat >com.google.Chrome.plist <<POLICY
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>EnableSha1ForLocalAnchors</key>
    <true/>
</dict>
</plist>
POLICY

Converta-o para o formato binário usando plutil -convert binary1 com.google.Chrome.plist

Mova-o para as suas preferências do sistema sudo cp com.google.Chrome.plist /Library/Preferences/

Agora, visite chrome://policy e garanta que EnableSha1ForLocalAnchors esteja definido como true e tenha OK status (é necessário reiniciar o Chrome)

Para atualização do Windows necessária no Registro

link

    

Answer 2

Desative o aviso de certificado usando os comandos abaixo

Usuário do Windows - execute chrome.exe com os parâmetros abaixo ou atualize o parâmetro para o atalho do Chrome

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors --ignore-urlfetcher-cert-requests

Usuários do Mac - Execute os comandos do terminal

/Applications/Google Chrome.app/Contents/MacOS/Google Chrome --ignore-certificate-errors --ignore-urlfetcher-cert-requests &> /dev/null