Desativar o Chrome de verificar completamente os certificados SSL

1

Eu tenho que entrar em um site que tem um certificado inválido e eu não posso porque o Chrome não me deixa (para me proteger, como hilário!).

Não quero nem preciso ser protegido, por isso quero desativar completamente o recurso SSL para continuar trabalhando sem perder mais tempo.

Alguma dica?

    
por octohedron 02.06.2015 / 20:55

2 respostas

1

No Google Chrome, se você receber um aviso de certificado inválido, poderá continuar, se preferir. Quando você receber a mensagem "Sua conexão não é privada", clique em "Avançado". Então "Prossiga para .... (inseguro)".

Observe que você não pode desativar "o recurso ssl". O SSL é um dos recursos de segurança mais importantes que a Web tem para oferecer. A utilização ou não de SSL é determinada pelo site, não por você ou pelo seu navegador. Se o site para o qual você está passando tiver um certificado SSL inválido, é possível que você não esteja realmente no site em que acredita estar, portanto, tenha cuidado ao inserir senhas ou informações pessoais. O navegador está tentando protegê-lo, avisando que o certificado SSL não foi verificado. Mas todos os navegadores permitem que você continue mesmo assim.

Isso também pode ajudar: Continuação além dos avisos do SSL do Chrome

    
por 03.06.2015 / 00:02
1

Infelizmente, o Google não oferece ao usuário uma maneira fácil de adicionar um certificado à lista de certificados confiáveis. Para se livrar da mensagem, você deve adicionar o certificado aos certificados confiáveis do sistema operacional. Como isso pode ser alcançado é, no entanto, dependente do sistema.

Estas são as etapas que devem funcionar no Ubuntu (copiadas de pergunta, mais informações lá):

  1. Clique no ícone de cadeado com um x
  2. Escolha as informações do certificado
  3. Ir para a aba de detalhes
  4. Clique em Exportar ... (salvar como um arquivo)
  5. Agora, o comando a seguir adicionará o certificado (onde YOUR_FILE é o arquivo exportado): %código%

Para listar todos os seus certificados, execute o seguinte comando: certutil -d sql:$HOME/.pki/nssdb -A -t "P,," -n YOUR_FILE -i YOUR_FILE

Se nada ajudar, você pode sempre optar por ignorar o problema do certificado. Observe que isso significa que você perderá toda a proteção contra ataques do tipo man-in-the-middle! Se você ainda decidir resolver seu problema desta forma, terá que fazer dois cliques extras para prosseguir para o site. cada vez pode ficar muito chato. Para contornar isso no Chrome, você pode definir uma hora no chrome: // flags / # remember-cert-error-decisões, orientações para o erro sendo mostrado apenas uma vez a cada três meses.

Happy Hacking,
Nuwanda

    
por 03.06.2015 / 03:39