火狐证书问题

[ytterbium]

公司的网络有监控，所有 https 请求的证书都会被替换成公司自签的证书（中间人），所以导致火狐访问 https 网站时要手动添加例外，很麻烦，在这里问问有什么办法自动信任自签的证书？

[0ZXYDDu796nVCFxq]

把系统的证书导出，然后导入到 Firefox 里

[NFC]

除了 1#说的导入证书 还可以这样

user_pref("security.enterprise_roots.enabled", true);// 读取 Windows 系统根证书存储中的对应 CA 证书

(需要自行确保系统 CA 的安全)
来源:http://mozilla.com.cn/thread-374897-1-1.html

[lovedebug]

在火狐的证书设置里导入公司的中间人证书并信任就好了

[ytterbium]

@gstqc 怎么导出系统证书？导出的不是 authorities 证书

@NFC 照着做了，但是没有用，火狐版本是 52.0.2

还有为什么我手动添加的信任，24 小时以后又要重新添加？

[7654]

這種情況下還討論什麼信任自簽發證書，不是應該打洞嗎

[ytterbium]

@7654 搞复杂了，只是想让火狐忽略证书检查