Chrome - збереження пароля за допомогою самопідписаного або зламаного SSL

Я шукав часто спосіб зробити це і не знайшов хорошу відповідь, хоча були квитки , створені в минулому ( # 142818 і # 405549 ).

Мабуть, хромовим розробникам не вдалося створити chrome: // прапори, які замінюють для "зламаного" SSL та / або збереження пароля. Це, мабуть, буде найпростішим способом виправити цю докучливу "особливість" (за допомогою прапорів). Я ДУЖЕ розумію, чому вони блокують його за замовчуванням.

Оскільки немає моїх змін, я припустив, що вам потрібно буде імпортувати даний самопідписаний сертифікат до надійної кореневої області в магазині (Windows). Схоже, це також не працює.

Хтось зміг змусити це працювати? Я можу жити з попередженням - тільки не відсутність збереження пароля. Більшу частину робочого дня я проводив у середовищі розробників, і мені потрібно постійно вводити паролі десятки разів на день (копіювати / вставляти).

Я не знав про цей варіант раніше, але, схоже, у Chrome є прапор, що дозволяє отримати небезпечні сертифікати від localhostпоходження. Цей параметр доступний зі chrome://flags/#allow-insecure-localhostсторінки:

Це допоможе вам лише для самостійно підписаних сертифікатів щодо localhostпоходження, і я не перевіряв це, чи перевіряє він насправді вашу проблему з менеджером паролів, але це виглядає перспективно.

Крім того, ви можете запустити Chrome за допомогою перемикача командного рядка --unsafely-treat-insecure-origin-as-secure="http://example.com"або перейти до chrome://flags/#unsafely-treat-insecure-origin-as-secureта ввести своє небезпечне походження, наприклад http://example.com.

Перейдіть до хрому: // прапори / # дозволяють нестабільним-локальний (або просто клацніть правою кнопкою миші по посиланню і натисніть «Відкрити посилання в новій вкладці").

Потім натисніть "Увімкнути".

Просто будьте дуже обережні, що це головний недолік безпеки.

Редагувати: посилання більше не працює через те, що Chrome більше не дозволяє гіперпосилання на протокол Chrome через безпеку щодо використання кодування URL у гіперпосиланнях на протокол. Деякі рядки, кодовані URL-адресою, призведуть до збиття старих версій хрому. Замість того, щоб виправити це питання, вони повністю усунули варіант гіперпосилання. Тому просто перейдіть до цього місця, скопіювавши та вставивши посилання.

Я пропоную вам використовувати макрос (iMacros) замість того, щоб порушити безпеку за замовчуванням хрому, і це краще захистити вас від вірусів

редагувати:

• завантажити розширення iMacros chrome
• встановити його
• створити нову вкладку Chrome
• відкрити i макроси
• потім перейдіть до розділу запису та натисніть запис
• на новій вкладці перейдіть на сторінку входу
• заповніть своє ім’я користувача та пароль
• натисніть логін
• потім зупиніть запис та збережіть сторінку

і voila тепер ви можете відтворювати записаний макрос у розділі закладок, щоб без особливих зусиль увійти

Жодне з них не працювало для мене, я закінчився комбінацією відповідей повноважень звідси, додавши також -NotAfterпрапор, трохи змінений для використання копіювання та вставлення з коментарів замість експорту cert. Як тільки я все це працював для правильних доменів, Chrome перестав говорити, що це недійсне, і запропонував зберегти пароль.

Щоб створити новий сертифікат для вашого конкретного домену:

Відкрийте Powershell ISE як адміністратор, запустіть команду:

New-SelfSignedCertificate -DnsName *.mydomain.com, localhost -CertStoreLocation cert:\LocalMachine\My

Щоб довірити новому сертифікату:

• Відкрити mmc.exe
• Перейдіть до кореня консолі -> Сертифікати (локальний комп'ютер) -> Персональний
• Виберіть створений вами сертифікат, скопіюйте
• Перейдіть до кореня консолі -> Сертифікати -> Довірені органи кореневої сертифікації, вставте

Щоб прив’язати сертифікат до свого сайту:

• Відкрийте менеджер IIS
• Виберіть свій сайт та виберіть Правка сайту -> Прив’язки на правій панелі
• Додайте нове https-прив'язку з правильним іменем хоста та новим сертифікатом