ফায়ারফক্স কীভাবে সমস্ত এসএসএল শংসাপত্রের ত্রুটি উপেক্ষা করবে?


23

আমি প্রচুর বিধিনিষেধ এবং মনিটরিং সহ একটি ব্যক্তিগত নেটওয়ার্কে আছি। প্রতিটি এইচটিপিপিএস সংযোগের ফলে এসএসএল শংসাপত্রের ত্রুটি হয় (সম্ভবত সেই লোকেরা নেটওয়ার্কের এইচটিটিপিএস ট্র্যাফিকটি ডিক্রিপ্ট করতে "ম্যান-ইন-দ্য মিডল" পদ্ধতির ব্যবহার করেন?)

এখন পর্যন্ত আমি এই প্রশ্নগুলি থেকে সমাধানগুলি চেষ্টা করেছি।

তবে আমার ক্ষেত্রে, প্রতিবার আমি কোনও সুরক্ষিত সাইটটি দেখার জন্য একটি ব্যতিক্রম এখনও যুক্ত করতে হবে। এছাড়াও কিছু সাইটের জন্য, বিভিন্ন ডোমেনের সংস্থানসমূহ (যেমন চিত্র, স্টাইলশিট, স্ক্রিপ্ট) লোড হবে না এবং সাইটগুলি ভাঙ্গা এবং অপঠনযোগ্য হয়ে উঠবে।

www.google.com একটি অবৈধ সুরক্ষা শংসাপত্র ব্যবহার করে।

শংসাপত্রটি বিশ্বস্ত নয় কারণ ইস্যুকারী শংসাপত্রটি অজানা। সার্ভারটি উপযুক্ত মধ্যবর্তী শংসাপত্রগুলি প্রেরণ করছে না। অতিরিক্ত রুট শংসাপত্র আমদানির প্রয়োজন হতে পারে।

ত্রুটি কোড: SEC_ERROR_UNKNOWN_ISSUER

Chrome এর জন্য, একটি অসমর্থিত কমান্ড লাইন স্যুইচ রয়েছে --ignore-শংসাপত্র-ত্রুটিগুলি কিন্তু এটি Chrome কে সমস্ত এসএসএল শংসাপত্রের ত্রুটি উপেক্ষা করে। ফায়ারফক্সেও এমন কিছু আছে যা কিছু করতে পারে? (আমি উইন্ডোজ on এ ফায়ারফক্সের সর্বশেষ সংস্করণটি ব্যবহার করছি)


উত্তর:


28

ফায়ারফক্সের তেমন কোনও সেটিংস নেই।

এটি একটি ভয়াবহ পরিলক্ষিত উত্তর, তবে আমি ভয় করি যে এটি সমস্ত আছে। ফায়ারফক্স সাধারণত পাশ ভুল না লেট আপনি একটি সাইট দেখতে এ সব কিছু সমস্যা ক্ষেত্রে বদলে লেট আপনি কি এটিকে ওভাররাইড এমনকি যদি আপনি করতে চান।

এটি বলেছে, আপনি যদি কোনও ব্যক্তিগত নেটওয়ার্কের প্রতিটি কিছুর জন্য শংসাপত্রের সতর্কতা পেয়ে থাকেন তবে এটি প্রায় নিশ্চিত যে স্থানীয় আইটি গ্রুপটি একটি এসএসএল ইন্টারসেপশন প্রক্সি চালাচ্ছে। আপনি তাদের শংসাপত্র গ্রহণ না করেই ইন্টারনেটে যাবেন না, সুতরাং আপনি এটি কীভাবে করবেন তা এখানে:

  • ঠিকানা বারের লকটি, ডান তীরটি এবং তারপরে "আরও তথ্য" ক্লিক করে আপনি যে কোনও পৃষ্ঠায় ত্রুটি পেয়েছেন (ফায়ারফক্সে ব্যতিক্রম যুক্ত করার পরে) শংসাপত্রের বৈশিষ্ট্যগুলি খুলুন।

  • সুরক্ষা ট্যাবে, নতুন উইন্ডোতে শংসাপত্র দেখুন ও তারপরে বিশদ ট্যাবে ক্লিক করুন।

  • শংসাপত্র হায়ারার্কির অধীনে, শীর্ষস্থানীয় শংসাপত্রের নাম পরীক্ষা করুন । এটি সম্ভবত সিম্যানটেক বা ব্যারাকুডার মতো কোনও ধরণের সুরক্ষা বিক্রেতার কাছ থেকে আসবে।

  • এটিতে ক্লিক করুন এবং তারপরে নীচে রফতানিতে যান।

  • অ্যাক্সেসযোগ্য ফাইল কোথাও সংরক্ষণ করুন

  • সুরক্ষা এবং শংসাপত্র উইন্ডোজ বন্ধ করুন এবং আপনার ফায়ারফক্স সেটিংস খুলুন (উপরে ডান হ্যামবার্গার মেনু, বিকল্পগুলি)

  • নীচে বাম দিকে অ্যাডভান্সড ক্লিক করুন, এবং তারপরে শংসাপত্রগুলি ক্লিক করুন

  • কর্তৃপক্ষের ট্যাবে ক্লিক করুন এবং তারপরে আমদানি করুন

  • আপনার সবেমাত্র সংরক্ষণ করা ফাইলটি সন্ধান করুন

  • সতর্কতা গ্রহণ করুন।

এটি অত্যন্ত গুরুত্বপূর্ণ যে আপনি এই পদ্ধতিটি করার অভ্যাসে পড়েন না এবং কেবলমাত্র যখন আপনি সম্পূর্ণ নিশ্চিততার সাথে জানেন যে শংসাপত্রটি বৈধ কিনা তা করার জন্য । আমি এটির পক্ষে যথেষ্ট জোর দিতে পারি না - আইটি লোকদের কল করুন এবং আপনি যদি কিছুটা অনিশ্চিত হন তবে শংসাপত্রের নামটি যাচাই করে নিন, যেহেতু আপনি এখনই ফায়ারফক্সকে বলেছিলেন যে আপনি যে সিএ সাইন ইন করেছেন তা সই করা হয়েছে। আপনি এই শংসাপত্রের জন্য এই ধরণের আর কোনও সতর্কতা পাবেন না। আপনি যদি কোনও দূষিত শংসাপত্র আমদানি করেন তবে আপনি কেবল নিজের পায়ে গুলি করেছেন shot


MikeyT.K। উত্তরটি সঠিক - আপনি যা করছেন - সহজ ভাষায় বলছেন - এমআইটিএম আপনাকে যেভাবে আক্রমণ করছে তা আপনার যোগাযোগের নিয়ন্ত্রণকে অস্বীকার করছে। আর একটি সমাধান হতে পারে কোনও সরবরাহকারীর সাথে ভিপিএন ব্যবহার করা যা আপনাকে নিষিদ্ধ ফায়ারওয়ালের মাধ্যমে টেম্পার্পার্ড ইন্টারনেট টানেল করার জন্য http-প্রক্সি নির্দেশিকা সহ ওপেনভিপিএন ব্যবহার করতে দেয়।
ডেভিডগো

2
@ মিকি টি কে: আপনি আমাকে যেমন বলেছিলেন আমি রেডডিট (উদাহরণ হিসাবে) থেকে শংসাপত্রটি রফতানি করার চেষ্টা করেছি। তবে আমি যখন এটি আমদানি করেছি, ফায়ারফক্স এই ত্রুটি বার্তাটি দিয়েছে এটি কোনও শংসাপত্র কর্তৃপক্ষের শংসাপত্র নয়, তাই এটি শংসাপত্র কর্তৃপক্ষের তালিকায় আমদানি করা যায় না । শংসাপত্র রফতানির স্ক্রিনশটটি এখানে: চিত্র
তেভ

1
@ ডেভিডগো: আমার কর্মক্ষেত্রে, ভিপিএন, এসএসএইচ, এসওকেএসএস, এইচটিটিপি প্রক্সি বা এমনকি ওয়েব প্রক্সি এর মতো জিনিসগুলি নেটওয়ার্ক থেকে তাত্ক্ষণিক নিষেধাজ্ঞার কারণ হয়ে দাঁড়াবে এবং কেবলমাত্র আমার ম্যানেজারের একটি অফিসিয়াল অনুরোধ আমাকে আবার নেটওয়ার্ক অ্যাক্সেস করতে সহায়তা করতে পারে।
তেভ

@ ডেভিডগো সেই শংসাপত্রের ইস্যুকারী কী বলে?
মিকি টি কে

1
শুধু নাম যাচাই করবেন না; শংসাপত্রের ফিঙ্গারপ্রিন্ট যাচাই করুন। এটি জাল করা অনেক কঠিন hard
একটি সিভিএন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.