ক্রোমে স্থায়ী এসএসএল শংসাপত্র ব্যতিক্রম যুক্ত করুন (লিনাক্স)


64

আমার একটি ওয়েবসাইটের সাথে একটি সমস্যা আছে যার একটি এসএসএল শংসাপত্র রয়েছে যা ওয়েবসাইট ডোমেনের সাথে মিলে না। ক্রোম আমাকে এই ওয়েবসাইটটির জন্য সতর্কতা দেয় (এবং ঠিক তাই), যা আমাকে নিজেই উপেক্ষা করতে হবে। যতবার আমি ক্রোম পুনরায় চালু করি ততবার শংসাপত্রের বিষয়টি আবার উপেক্ষা করতে হবে।

আমি বিশ্বস্ত হিসাবে শংসাপত্র যুক্ত করার চেষ্টা করেছি certutil, ব্যবহার করে C,,এবং P,,ট্রাস্টগার্স দিয়েছি, তবে এটি কার্যকর হয় না। আমি বিশ্বাসের একটি সেট খুঁজে পাই না যা এটির জন্য কোন ডোমেন শংসাপত্রটি ব্যবহার করছে তা উপেক্ষা করতে বলবে।

এই শংসাপত্রটিতে ডোমেন যা কিছু ব্যবহার করে তা বিশ্বাস করার জন্য কি Chrome (বা সার্টিটিল) কে বলার কোনও উপায় আছে?

উত্তর:


59

এটি থ্রেড থেকে উত্তরের সংক্ষিপ্তসার,
সুরক্ষা শংসাপত্রের উপর বিশ্বাসযোগ্য না হলে Google Chrome সতর্কতা অক্ষম করুন

আপনি শংসাপত্র ইনস্টল করে বিশ্বস্ত সাইটগুলির জন্য বার্তাটি এড়াতে পারবেন।
এটি ঠিকানা বারে সতর্কতা আইকনে ক্লিক করেই করা যেতে পারে, তারপরে
Certificate Information -> Details Tab -> Export...
শংসাপত্রটি সংরক্ষণ করুন ক্লিক করুন।

Chrome এর ব্যবহার করুন Preferences -> Under The Hood -> Manage Certificates -> Import
আমদানির "শংসাপত্রের স্টোর" স্ক্রিনে, "নিম্নলিখিত স্টোরে সমস্ত শংসাপত্র রাখুন" নির্বাচন করুন এবং "বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষগুলির" জন্য ব্রাউজ করুন। ক্রোম পুনরায় চালু করুন।


7
আপনাকে ধন্যবাদ, তবে এটি শুধুমাত্র উইন্ডোজে কাজ করে। লিনাক্সে, ক্রোম certutilশংসাপত্রগুলি পরিচালনা করতে কমান্ড লাইন সরঞ্জামটি ব্যবহার করে , অন্য কিছুই।
haphink

1
মনে হচ্ছে আমি আর ডান এক হিসাবে আপনার উত্তর নির্বাচন করতে পারবেন না কারণ খয়রাত মেয়াদ শেষ: '(
ℝaphink

2
না, এটি লিনাক্সে কাজ করে না এবং অনুগ্রহ পুনরায় চালু করা যায় না।
haphink

1
এফওয়াইআই, এটি (এখন?) ক্রোমিয়াম 18, উবুন্টু 12.04 এ কাজ করে - একই নির্দেশাবলী এখানে পাওয়া যায়: superuser.com/a/41937/55046
জায়েন এস হালসাল

2
এতে যোগ করার জন্য দুটি দ্রুত জিনিস: ১. "আমদানি করুন ..." ক্লিক করার আগে আপনি শংসাপত্র পরিচালকটিতে "কর্তৃপক্ষ" ট্যাবটিতে যান তবে এটি সর্বোত্তম কাজ করবে বলে মনে হয় (এইভাবে আপনাকে, বা যারা শংসাপত্রটিতে স্বাক্ষর করেছেন, একটি হিসাবে বিশ্বস্ত স্বাক্ষরকারী-শংসাপত্র) 2. আমি প্রয়োজন কিনা তা নিশ্চিত নই, তবে "বিশ্বাসের সেটিংস সম্পাদনা করুন" এর অধীনে সমস্ত চেকবাক্স চেক করেছি।
বিন বিন

15

লিনাক্সে ক্রোম সংস্করণ 23.0.1271.97 ব্যবহার করা:

  1. প্রথমে শংসাপত্রের সতর্কতার উপর ক্লিক করুন এবং আপনার ফাইল সিস্টেমে শংসাপত্রটি রফতানি করুন। (সংযোগ> শংসাপত্রের তথ্য> বিশদ> রফতানি)
  2. তারপরে এই সংরক্ষিত শংসাপত্রটিকে বিশ্বস্ত পিয়ার হিসাবে যুক্ত করতে সার্টিটিল ব্যবহার করুন:

    certutil -d sql:$HOME/.pki/nssdb -A -t P -n <certificate nickname> -i <certificate filename>
    
  3. ক্রোম পুনরায় চালু করুন এবং আপনার কাজ শেষ।


2
এটি আমার জন্য কাজ করেছে, ধন্যবাদ! আমাকে এই প্রথম চালাতে হয়েছিল (লিনাক্স খুলুন):sudo zypper install mozilla-nss-tools
গ্যাটোয়াটিগ্রাডো

এটি একটি দুর্দান্ত উত্তর, যদি আপনি certutil -H -Aএনএসএস ডেটাবেসে বিশ্বাসের পতাকাগুলি সম্পর্কে কীভাবে এটি ব্যবহার করে, ব্যবহার করতে পারে এবং আরও ভালভাবে বুঝতে চান : ব্লগস.অরাকল.com
টমসজ গ্যান্ডার

9

উবুন্টু লিনাক্সের সাথে ক্রোমিয়ামে কাজ করার একমাত্র উপায়টি এই সার্টিটিল কমান্ডলাইনটি ব্যবহার করছে:

certutil -d sql:$HOME/.pki/nssdb -A -t "CP,CP," -n CertNickName -i cert_file.crt

1
এটি আমার জন্য আর্চ ব্যবহার করেও কাজ করেছিল।
টিম


1
ডেবিয়ান 9 টিও কাজ করেছে (প্রথমে ইনস্টল করা libnss3- সরঞ্জাম প্যাকেজ প্রয়োজন))
nd34567s32e

3

দয়া করে এই থ্রেডটি দেখুন:
ক্রোমকে আমার টিভোর স্বাক্ষরিত শংসাপত্রটি ঠিক আছে তা বোঝাতে পারছে না

নিবন্ধটি মন্তব্য করে যে:

এনএসএস বাগের চারপাশে কাজ করার জন্য আপনাকে "সি", "বিশ্বস্ত পতাকাগুলি নির্দিষ্ট করতে হবে।

যদি এই থ্রেডটি আপনার সমস্যার সাথে সম্পর্কিত হয় তবে দেখে মনে হচ্ছে এটি ক্রোমের একটি পরিচিত বাগ, যেখানে "পি," বিশ্বাসের পতাকাগুলি কাজ করছে না: লিবপিক্স পি (বিশ্বস্ত পিয়ার) বিশ্বাস পতাকা অগ্রাহ্য করে

আমি আশা করি এটি সাহায্য করে (আমি কিছুটা অন্ধভাবে উত্তর দিচ্ছি, যেহেতু আমি লিনাক্সে নেই)।


ধন্যবাদ, এটি আমার সমস্যার সাথে সম্পর্কিত বলে মনে হচ্ছে এবং তাই ক্রোমে একটি বাগ। আমি আপনার পরামর্শটিকে আমার প্রশ্নের উত্তর হিসাবে বিবেচনা করব, যদিও এটি আমার সমস্যাটি সত্যিই ঠিক করে না :-)
hফিনিং

0

লিনাক্সে গুগল ক্রোমের কোনও এসএসএল শংসাপত্র ব্যবস্থাপক নেই, এটি এনএসএস শেয়ার্ড ডিবিতে নির্ভর করে। ডাটাবেসে এসএসএল শংসাপত্র যুক্ত করতে আপনাকে কমান্ড লাইনটি ব্যবহার করতে হবে। আমি ব্যাখ্যা করব যে আপনি কীভাবে ক্যাসেটের শংসাপত্র যুক্ত করতে পারেন এবং স্ব-স্বাক্ষরিত শংসাপত্রগুলি যুক্ত করার খুব সহজ উপায়।

দয়া করে এই থ্রেডটি দেখুন: blog.avirtualhome.com/2010/02/02/adding-ssl-certificates-to-google-chrome-linux-ubuntu/


আপনার ব্লগ পোস্ট থেকে জিনিস এখানে স্থানান্তর করা উচিত। বর্তমানে এটি যেহেতু দাঁড়িয়েছে এটি বেশ লিংক-উত্তর is
AlbertEngelB

-1 এখানে ব্যাখ্যা করা প্রয়োজন। লিঙ্কগুলি মারা যায়। এই বাঁচবে।
এলিজা লিন

1
আইএএন্ড এবং লিঙ্কটি মারা গেছে।
মাইক ডিহনে
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.