फ़ायरफ़ॉक्स को सभी एसएसएल प्रमाणन त्रुटियों को अनदेखा कैसे करें?


23

मैं बहुत सारे प्रतिबंधों और निगरानी के साथ एक निजी नेटवर्क पर हूं। हर HTTPS कनेक्शन का परिणाम SSL प्रमाणन त्रुटियों में होता है (हो सकता है कि वे लोग नेटवर्क में HTTPS ट्रैफ़िक को डिक्रिप्ट करने के लिए "मैन-इन-द-मिडिल" दृष्टिकोण का उपयोग करते हों?)

अब तक मैंने इन सवालों के हल की कोशिश की है।

लेकिन मेरे मामले में, एक अपवाद तब भी जोड़ा जाता है जब मैं किसी सुरक्षित साइट पर जाता हूं। कुछ साइटों के लिए, विभिन्न डोमेन से संसाधन (जैसे कि चित्र, स्टाइलशीट, स्क्रिप्ट) लोड नहीं होंगे और साइटें टूटी हुई और अपठनीय हो जाती हैं।

www.google.com एक अमान्य सुरक्षा प्रमाणपत्र का उपयोग करता है।

प्रमाण पत्र पर भरोसा नहीं है क्योंकि जारीकर्ता प्रमाण पत्र अज्ञात है। सर्वर उपयुक्त मध्यवर्ती प्रमाण पत्र नहीं भेज रहा हो सकता है। एक अतिरिक्त रूट प्रमाणपत्र को आयात करने की आवश्यकता हो सकती है।

त्रुटि कोड: SEC_ERROR_UNKNOWN_ISSUER

Chrome के लिए, एक असमर्थित कमांड लाइन स्विच --ignore-certificate-त्रुटियाँ है लेकिन यह Chrome को सभी SSL प्रमाणन त्रुटियों को अनदेखा करता है। क्या कोई ऐसी चीज़ है जो फ़ायरफ़ॉक्स में ऐसा ही करेगी? (मैं विंडोज 7 पर फ़ायरफ़ॉक्स के नवीनतम संस्करण का उपयोग कर रहा हूं)


जवाबों:


28

फ़ायरफ़ॉक्स की ऐसी कोई सेटिंग नहीं है।

यह बहुत बुरा जवाब है, लेकिन मुझे डर है कि यह सब वहाँ है। फ़ायरफ़ॉक्स आमतौर पर आपको कुछ समस्याओं के मामले में एक साइट को देखने की अनुमति नहीं देता है, भले ही आप इसे ओवरराइड करना चाहते हों।

यदि आपने किसी निजी नेटवर्क पर हर चीज के लिए प्रमाणित चेतावनी दी है, तो यह निश्चित है कि स्थानीय आईटी समूह SSL अवरोधन प्रॉक्सी चला रहा है। आप उनके प्रमाणपत्र को स्वीकार किए बिना इंटरनेट पर नहीं जा सकते, इसलिए यहां बताया गया है कि आप ऐसा कैसे करते हैं:

  • एड्रेस बार, राइट एरो, और उसके बाद "अधिक जानकारी" में लॉक पर क्लिक करके (आप फ़ायरफ़ॉक्स में अपवाद जोड़ने के बाद) एक पृष्ठ के लिए प्रमाणपत्र गुणों को खोलें।

  • सुरक्षा टैब में, दृश्य प्रमाणपत्र पर क्लिक करें, और फिर नई विंडो पर विवरण टैब।

  • प्रमाणपत्र पदानुक्रम के तहत, सबसे ऊपरी प्रमाणपत्र के नाम की जांच करें । यह शायद सिमेंटेक या बाराकुडा जैसे किसी प्रकार के सुरक्षा विक्रेता से होने जा रहा है।

  • उस पर क्लिक करें, और फिर नीचे निर्यात पर जाएं।

  • फ़ाइल को कहीं सुलभ सहेजें

  • सुरक्षा और प्रमाणपत्र विंडो बंद करें, और अपने फ़ायरफ़ॉक्स सेटिंग्स (शीर्ष दाहिने हैमबर्गर मेनू, विकल्प) खोलें

  • नीचे बाईं ओर उन्नत पर क्लिक करें और फिर प्रमाणपत्र देखें पर क्लिक करें

  • प्राधिकरण टैब पर क्लिक करें और फिर आयात करें

  • आपके द्वारा अभी सहेजी गई फ़ाइल का पता लगाएँ

  • चेतावनी स्वीकार करें।

यह बहुत महत्वपूर्ण है कि आप इस प्रक्रिया को करने की आदत में न पड़ें , और ऐसा तभी करें जब आप पूरी तरह से निश्चितता के साथ जानते हों कि प्रमाणपत्र वैध है । मैं इस पर जोर नहीं दे सकता - आईटी लोगों को बुलाओ और उन्हें प्रमाणपत्र पर नाम सत्यापित करें यदि आप थोड़ा अनिश्चित हैं, तो अब से आपने फ़ायरफ़ॉक्स को किसी भी और सभी प्रमाणपत्रों को स्वीकार करने के लिए कहा है जो आपने अभी-अभी हस्ताक्षरित आयात किए हैं। आपको इस प्रमाणपत्र के लिए उस तरह की कोई और चेतावनी नहीं मिलेगी। यदि आप एक दुर्भावनापूर्ण प्रमाणपत्र आयात करते हैं, तो आपने अपने आप को पैर में गोली मार ली है।


MikeyT.K। उत्तर सही है - आप क्या कर रहे हैं - सीधे शब्दों में कहें - जो भी MITM आप पर हमला कर रहा है, उससे आपकी कनेक्टिविटी पर नियंत्रण है। एक और समाधान एक वीपीएन का उपयोग एक प्रदाता के साथ किया जा सकता है, जो आपको प्रतिबंधित फ़ायरवॉल के माध्यम से इंटरनेट से अपरिचित इंटरनेट को सुरंग करने के लिए HTTP- प्रॉक्सी निर्देश के साथ ओपनवीपीएन का उपयोग करने की अनुमति देता है।
दाविदगो

2
@ मायके टीके: मैंने रेडिट (उदाहरण के रूप में) से प्रमाण पत्र का निर्यात करने की कोशिश की, जैसे आपने मुझे बताया था। लेकिन जब मैंने इसे आयात किया, तो फ़ायरफ़ॉक्स ने यह त्रुटि संदेश दिया यह एक प्रमाणपत्र प्राधिकारी प्रमाणपत्र नहीं है, इसलिए इसे प्रमाणपत्र प्राधिकरण सूची में आयात नहीं किया जा सकता है । यहाँ प्रमाणपत्र निर्यात का स्क्रीनशॉट दिया गया है: चित्र
तिवारी

1
@davidgo: मेरे कार्यस्थल में, वीपीएन, एसएसएच, एसओकेकेएस, एचटीटीपी प्रॉक्सी या यहां तक ​​कि वेब प्रॉक्सी जैसी चीजों के परिणामस्वरूप नेटवर्क से तत्काल प्रतिबंध लग जाएगा और मेरे प्रबंधक से केवल एक आधिकारिक अनुरोध मुझे फिर से नेटवर्क तक पहुंचने में मदद कर सकता है।
तीव

@davidgo उस प्रमाणपत्र पर जारीकर्ता क्या कहता है?
मिकी टीके

1
केवल नाम सत्यापित न करें; प्रमाणपत्र फिंगरप्रिंट सत्यापित करें। यह नकली करने के लिए बहुत कठिन है।
बजे एक CVn
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.