Могу ли я настроить Chrome, чтобы остановить предупреждение о сертификатах сервера, подписанных SHA-1?

Я использую Chrome в закрытой лабораторной сети. У меня нет контроля над серверами, с которыми я разговариваю, которые используют сертификаты с подписью SHA1 для HTTPS. Должны ли они использовать лучшие сертификаты? Конечно, но я не могу это исправить. Я просто не хочу, чтобы меня беспокоил мой браузер каждый раз, когда я открываю сайты.

есть ли в Chrome флаг или параметр реестра, который я мог бы изменить, что остановит предупреждение о сертификатах SHA1? Очевидно, это было бы опасно для использования в реальном интернете, но не каждый сеть находится под угрозой атаки.

15
задан James B
13.02.2023 9:58 Количество просмотров материала 3202
Распечатать страницу

2 ответа

Для Пользователей Mac Выполните эту команду, чтобы создать файл plist в XML-формате

cat >com.google.Chrome.plist <<POLICY
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>EnableSha1ForLocalAnchors</key>
    <true/>
</dict>
</plist>
POLICY

преобразовать его в двоичный формат с помощью plutil -convert binary1 com.google.Chrome.plist

переместить его в системные настройки sudo cp com.google.Chrome.plist /Library/Preferences/

сейчас chrome://policy и обеспечить EnableSha1ForLocalAnchors установлено значение true и OK статус (требуется перезапуск Chrome)

для обновления windows требуется в Реестр

https://www.chromium.org/administrators/policy-list-3#EnableSha1ForLocalAnchors

2
отвечен maxmithun 2023-02-14 17:46

отключить предупреждение сертификата с помощью следующих команд

Windows пользователь-выполнить chrome.exe с параметрами, как показано ниже или обновить параметр в Chrome ярлык

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors --ignore-urlfetcher-cert-requests

пользователи Mac-выполните команды из терминала

/Applications/Google Chrome.app/Contents/MacOS/Google Chrome --ignore-certificate-errors --ignore-urlfetcher-cert-requests &> /dev/null
1
отвечен maxmithun 2023-02-14 20:03

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх