LINUX.ORG.RU

История изменений

Исправление Pinkbyte, (текущая версия) :

как добавить сертификат в доверенные в Шindows?

Вопрос не совсем верный. Как добавить сертификат доверенные в Windows в браузер X, где X нужно уточнить. Поясняю. В Windows(как и в Linux) есть общесистемное хранилище доверенных корневых сертификатов. Но есть браузеры(и не только, но давай пока не отклоняться от темы) которые используют СВОЁ хранилище. Яркий пример - Firefox, там своя криптография(NSS кажется), с блэкджеком и куртизанками. Контрпример - Chrome, использует системное хранилище в Windows(как в Linux - хз, не пользовался им там, но подозреваю что тоже). IE/Edge под оффтопиком, понятное дело, используют системное хранилище.

Так что, как я уже сказал, уточни о каком браузере идет речь.

Ну и еще есть HSTS - который не позволит перейти на сайт, где неправильно настроен HTTPS, например имеется недоверенный сертификат или он просрочен. Да, даже варианта «игнорировать и пройти» по умолчанию НЕ БУДЕТ. Вроде в Firefox это пока можно отключить, но по стандарту оно должно быть реализовано именно так.

Исходная версия Pinkbyte, :

как добавить сертификат в доверенные в Шindows?

Вопрос не совсем верный. Как добавить сертификат доверенные в Windows в браузер X, где X нужно уточнить. Поясняю. В Windows(как и в Linux) есть общесистемное хранилище доверенных корневых сертификатов. Но есть браузеры(и не только, но давай пока не отклоняться от темы) которые используют СВОЁ хранилище. Яркий пример - Firefox, там своя криптография(NSS кажется), с блэкджеком и куртизанками. Контрпример - Chrome, использует системное хранилище в Windows(как в Linux - хз, не пользовался им там, но подозреваю что тоже). IE/Edge под оффтопиком, понятное дело, используют системное хранилище.

Так что, как я уже сказал, уточни о каком браузере идет речь.