Полезная информация

Общайтесь со знакомыми и друзьями в нашей группе в Контакте.
  • Форумы
  •  » Firefox
  •  » Вопрос про самоподписанные сертификаты

№120-10-2016 12:40:34

guskov
Участник
 
Группа: Members
Зарегистрирован: 20-10-2016
Сообщений: 2
UA: Chrome 53.0

Вопрос про самоподписанные сертификаты

Уважаемые форумчане!
На локальном сервере организации решили использовать HTTPS и сертификаты. Сертификат создали сами - изобразили из себя CA. Этим сертификатом подписали сертификат сервера. При установке сертификата CA в Chrome всё прекрасно работает, сервер пускает без каких-либо вопросов. А вот Firefox отказывается признавать сертификат сервера, ругается:

***.ru использует недействительный сертификат безопасности.
К сертификату нет доверия, так как он является самоподписанным.
Код ошибки: SEC_ERROR_UNKNOWN_ISSUER

И предлагает создать исключение безопасности. По нашей логике, если мы сами установили в браузер сертификат, то мы ему доверяем, и не очень понятно, почему браузер считает себя умнее.

Вопрос:
1. Является ли данное поведение браузера корректным?
2. Есть ли законный рекомендуемый способ решения проблемы самоподписанных сертификатов без добавления исключения безопасности?

Отсутствует

 

№220-10-2016 13:15:46

sentaus
Участник
 
Группа: Members
Зарегистрирован: 03-06-2005
Сообщений: 759
UA: Chrome 54.0

Re: Вопрос про самоподписанные сертификаты

По нашей логике, если мы сами установили в браузер сертификат, то мы ему доверяем, и не очень понятно, почему браузер считает себя умнее.

Покажите скриншот с путём сертификации, который показывает Firefox для проблемного сертификата.

Отсутствует

 

№320-10-2016 13:49:57

guskov
Участник
 
Группа: Members
Зарегистрирован: 20-10-2016
Сообщений: 2
UA: Chrome 53.0

Re: Вопрос про самоподписанные сертификаты

sentaus пишет

По нашей логике, если мы сами установили в браузер сертификат, то мы ему доверяем, и не очень понятно, почему браузер считает себя умнее.

Покажите скриншот с путём сертификации, который показывает Firefox для проблемного сертификата.

Мы в этом деле плохо разбираемся, не могли бы вы уточнить? Я параметра "путь сертификации" не вижу. И ещё: вы имеете в виду сертификат CA или сертификат сервера? Оба самодельные.

Отсутствует

 
  • Форумы
  •  » Firefox
  •  » Вопрос про самоподписанные сертификаты

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]