如何验证并获得众所周知的ssl证书？

Question

我只是从mozilla firefox中删除所有SSL证书和证书颁发机构。现在它甚至不让我打开gmail.com。

如何有选择地在线获取和验证gmail certifcate（以及任何其他证书）？ （没有重新安装firefox）。

Answer 1

Ubuntu provides a ca-certificates package和Debian provides a similar ca-certificates package。如果要检查这两个并选择您信任的证书，可以手动将它们包含在系统中。虽然Ubuntu和Debian都不能保证包中包含的证书颁发机构，但仍有数百万人依赖它们进行日常使用。如果您使用的是Debian或Ubuntu系统，只需输入sudo apt-get install ca-certificates即可。如果您不在Debian或Ubuntu上，那么您可能希望从上面任一链接的网页下载.tar.gz源文件。

Answer 2

您可以从Mozilla获取完整列表：

https://mxr.mozilla.org/mozilla/source/security/nss/lib/ckfw/builtins/certdata.txt?raw=1

Answer 3

这不应该是您删除证书的情况，您将无法打开您的Gmail。

当您再次访问gmail时，服务器将向您发送证书。 你只需要保存它们，它应该可以工作。你也可以尝试使用https：gmail.com/。 我认为您已在浏览器中禁用了cookie功能。