Firefox不信任自签名证书

时间:2016-07-26 05:43:37

标签: firefox ssl https self-signed

我正在尝试将计算机配置为信任用于测试网站的自签名证书。但是我遇到了Firefox的问题。 Chrome和IE浏览器都很好。

我做了以下事情。

  1. 使用openssl
  2. 创建一个2048位的pem rsa密钥和crt
  3. 从密钥和crt文件
  4. 创建了一个pfx文件
  5. 使用MMC
  6. 将pfx导入服务器上的个人证书存储区
  7. 配置IIS以使用站点证书
  8. 在客户端PC上

    1. 使用MMC
    2. 将pem crt文件导入个人证书存储区

      此时,Chrome网站完全没问题并显示绿色挂锁。 IE和Edge同样显示警告或错误。

      但Firefox会出现SSL错误并拒绝信任该证书,因为它是自签名的。

      我尝试将证书创建为CA和非CA证书,但没有区别。

      我还尝试将证书直接添加到Firefox的权限列表中。它仍然不会相信它。

      是否有一些首选方法可以说服Firefox信任自签名证书?有没有办法说服证书不是自签名的?

1 个答案:

答案 0 :(得分:3)

您必须转到about:config并更改配置 security.enterprise_roots.enabled为true。

https://wiki.mozilla.org/CA:AddRootToFirefox