IE / Chrome додають постійний виняток сертифіката SSL?


1

Як я можу додати постійний виняток сертифіката SSL для певних веб-сайтів? Ці сайти мають сертифікати, підписані деяким кореневим центром, якому я не хочу довіряти. Коли я намагався встановити сертифікат веб-сайту вручну в особистий або довірений кореневий центр, браузер все одно подає попередження про сертифікат, оскільки перевірка ланцюга не вдається (кореневій CA не довіряється). Тож як я можу додати винятки для цих сайтів?

У Firefox я можу просто додати постійний виняток з сертифікату. Але для магазину сертифікатів Windows, якщо я встановлю сертифікат, який неможливо перевірити через відсутність відповідного довіреного кореневого сервісу CA, встановлений сертифікат навіть не відображається у сховищі сертифікатів IE (це у certmgr tho Windows)

Наприклад, https://www.hrc.army.mil/ Я не хочу встановлювати федеральний корінь CA. Як я можу позбутися попередження про сертифікат?


Я не впевнений, що розумію питання. Якщо ви не довіряєте кореневому CA, то як ви можете довіряти будь-якому сертифікату, підписаному кореневим CA?
Рамхаунд

тому його називають винятком. Я не довіряю CA підписати для кожного веб-сайту. Але мені потрібен веб-сайт, сертифікат якого підписаний цією ЦА, щоб працювати без попередження.
sdaffa23fdsf

І за винятком, сертифікат може використовуватися лише для цього конкретного загального імені (FQDN) і не може використовуватися як CA для підписання інших сайтів.
sdaffa23fdsf

У мене є подібне питання. Щоб бути конкретним, я хочу довірити єдиний (листовий) сертифікат. Якщо веб-сайт підпише новий сертифікат (тобто з іншим підписом), мене хочу попередити.
Франклін Ю
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.