নির্দিষ্ট ঠিকানাগুলিতে এসএসএল সতর্কতা উপেক্ষা করার জন্য Chrome কনফিগার করা


25

আমি অনুমান করি যে Chrome এ "গোপনীয়তা ত্রুটি" পৃষ্ঠাটি প্রবর্তন করার দরকার নেই যা যখনই এসএসএল ব্যবহার করে এমন কোনও অনুমোদিত ওয়েবসাইটটি অ্যাক্সেসের জন্য ব্যবহার করে যার কোনও স্বাক্ষরযুক্ত শংসাপত্র নেই (লক আইকনে লাল "এক্স")।

কথাটি হ'ল, আমি প্রচুর ব্যক্তিগত অবস্থানগুলিতে অ্যাক্সেস করতে এসএসএল ব্যবহার করি যার সত্যতা আমি জানি (তারা আমার) for যেহেতু আমি এই জায়গাগুলি দিনে একাধিকবার পরিদর্শন করছি, তাই ওয়েবসাইটে প্রবেশের আগে আমাকে দুটি ক্লিক দিয়ে যেতে বাধ্য করা হয়েছিল এবং এটি ক্লান্তিকর।

এই বিষয়টির জন্য, নির্দিষ্ট ওয়েবসাইটগুলির জন্য (মূলত একটি সাদা তালিকা) একটি উপায় কী "ব্যতিক্রম" যুক্ত করতে পারে? এটি অর্জনের অন্য কোনও উপায় অবশ্যই স্বাগত হওয়ার চেয়ে বেশি।

ধন্যবাদ!


1
আপনি কী লেটসক্রিপ্ট সম্পর্কে অবগত আছেন যে আপনাকে বিনামূল্যে এসএসএল শংসাপত্র দেবে? এটি অভ্যন্তরীণ নেটওয়ার্কের সাইটগুলির জন্য থাকলে এটি কাজ করবে না।
মিকেল কেজির

আমি এটার সম্মন্ধে শুনেছি. আপনি কী বোঝাতে চাইছেন যে এটি ল্যাস রিসোর্সের মতো নাস ডিভাইস এবং / অথবা হোম সার্ভারের জন্য কাজ করবে না?
ভোরোনাই

শুধু যদি এটি একটি বৈধ টিএলডি সঙ্গে একটি বহিস্থিত হোস্টনাম, mydomain.com মত
Mikael Kjær

2
আমি এর বিরুদ্ধে আমার মাথা মারছি। আমি সাইটগুলির সুরক্ষা, এটি কেবল একটি পরীক্ষার সাইট সম্পর্কে চিন্তা করি না। Chrome এটিকে খুব শক্ত করে খেলছে। ফায়ারফক্সে আপনি কোনও নির্দিষ্ট সাইটের ত্রুটি উপেক্ষা করতে কেবল একটি বোতাম টিপুন এবং এটিই। আমি উপসংহারে পৌঁছেছি যে আমি সত্যিকারের যত্ন নিই না এমন একটি খারাপ শংসাপত্র দিয়ে Chromeকে আরও কয়েক ঘন্টা অপচয় করার চেয়ে ফায়ারফক্স ব্যবহার করা আরও ভাল।
ক্রিস

উত্তর:


6

আমি বিশ্বাস করি না যে ক্রোমে নির্দিষ্ট প্রতি ওয়েবসাইট সেটিং রয়েছে।

যদি আপনার কাছে থাকে বা কোনও এসএসএল শংসাপত্র পেতে পারেন তবে আপনি সরাসরি নিজের শংসাপত্রটি ক্রোমের শংসাপত্রের দোকানে অনুলিপি করতে পারবেন এবং এটি বিশ্বস্ত রুট হিসাবে চিহ্নিত করতে পারবেন। এটিকে আমদানি করতে "সেটিংস> উন্নত> HTTPS / SSL> শংসাপত্রগুলি পরিচালনা করুন ..." এ নেভিগেট করুন। এটি কীভাবে করা যায় সে সম্পর্কে আরও তথ্যের জন্য স্ব-স্বাক্ষরিত লোকালহোস্ট শংসাপত্র গ্রহণ করতে ক্রোমকে পাওয়া দেখুন ।

বিকল্পভাবে, আপনি সাইটটিকে আপনার বিশ্বস্ত সাইট তালিকায় যুক্ত করতে চেষ্টা করতে পারেন ("কন্ট্রোল প্যানেল> ইন্টারনেট বিকল্পসমূহ> সুরক্ষা ট্যাব" তে অবস্থিত) যা ত্রুটি প্রশমিত করতে পারে। "এই অঞ্চলের সমস্ত সাইটের জন্য সার্ভার যাচাইকরণ (https :) প্রয়োজন" চেকবাক্সটি অনিক্সড করতে ভুলবেন না।


আপনি যে দ্বিতীয় সমাধানটি দিয়েছিলেন সেটির সাথে আপনি কি নিশ্চিত যে আপনি ক্রোমকে উল্লেখ করছেন? আমি কোথাও কোনও সুরক্ষা "ট্যাব" (Chrome কন্ট্রোল প্যানেল ট্যাবড নয়) খুঁজে পাইনি, তবে আমি কিছু ভুল করছি।
ভোরোনাই

দুঃখিত। ইন্টারনেট বিকল্পগুলি উইন্ডোজ কন্ট্রোল প্যানেলে অবস্থিত।
ফ্লফিজ

2
হাই, আমি সেই আলোচনায় বর্ণিত সমস্ত কিছুই চেষ্টা করেছি (এটি প্রাসঙ্গিক), এবং কিছুই কার্যকর হয়নি। সম্ভবত সেখানে প্রদত্ত সমাধানগুলি পুরানো এবং Chrome এর সংস্করণগুলি প্রকাশিত হওয়ার পরে থেকে আলাদা পদ্ধতির প্রয়োজন?
ভোরোনাই

3

আপনাকে অবশ্যই একটি স্ব-স্বাক্ষরিত শংসাপত্র তৈরি করতে হবে এবং যথাযথ সার্ভার নামের জন্য শংসাপত্রের মধ্যে SAN (বিষয় বিকল্প নাম) উপাদানটি কনফিগার করা উচিত। তারপরে শংসাপত্রটি Chrome এ "বিশ্বস্ত" স্থিতি দিয়ে আমদানি করুন। SAN উপাদানটি সঠিকভাবে কনফিগার করা ছাড়া ত্রুটিগুলি এখনও ঘটবে।


1
@ মিচ, এটি ঠিক যেমনটি আমি খুঁজছি ঠিক তেমনই শোনাচ্ছে। এমন কোনও গাইড রয়েছে যা বর্ণনা করে যে এটি কীভাবে করবেন?
ভোরোনাই

পদ্ধতিটি ওএস ব্যবহারের উপর নির্ভর করে পরিবর্তিত হয়। কয়েকটি সাধারণ অনুসন্ধানে একটি নির্দিষ্ট ওএসের পদ্ধতিটি আনা উচিত। এক একটি "অনলাইন জেনারেটর" হিসাবে ভাল ব্যবহার করতে পারেন, কিন্তু সান সাধারণত colinfigurable নয়, এবং এইভাবে একবার ব্রাউজারের নিরাপত্তা দোকান ইম্পোর্ট করে চিহ্নিত 'হিসেবে বিশ্বস্ত "নানারকম ফল উৎপন্ন হয়। Mobilefish জেনারেটর SSLChecker জেনারেটর
মিচ আর

2

অতীত হওয়ার জন্য আরও একটি দ্রুত বিকল্প হ'ল ক্রোমের "আন্তঃশক্তি বাইপাস কীওয়ার্ড" টাইপ করা যখন আপত্তিজনক পৃষ্ঠায় ফোকাস থাকে। লেখার সময় এটি thisisunsafeতবে অতীতে পরিবর্তিত হয়েছে এবং ভবিষ্যতেও এটি করার সম্ভাবনা রয়েছে।

সাধারণ ক্যাভ্যাটগুলি প্রয়োগ হয় - আপনি কী করছেন তা যদি আপনি জানেন তবেই এটি ব্যবহার করুন। আরও বিস্তারিত তথ্য নীচের লিঙ্কগুলিতে রয়েছে: -

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.