Question Extension Firefox pour un remplacement SSL en un clic?


Lorsque je visite un site avec un certificat SSL non valide, je reçois un message disant "Cette connexion n'est pas fiable". Si je veux le visiter quand même, je dois cliquer sur "Je comprends les risques", décocher "Stockez définitivement cette exception" et cliquez sur "Confirmer une exception de sécurité".

Add Security Exception dialog

Je voudrais avoir un moyen d'ignorer temporairement le certificat avec un Cliquez sur. Cela semble être une extension, mais je n’en ai pas trouvé. Est-ce que quelqu'un peut m'aider?

Idéalement, le remplacement devrait être vraiment temporaire - il devrait donc durer aussi longtemps que l’onglet est ouvert ou que je l’utilise, mais ne pas jusqu'à ce que je redémarre le navigateur (comme c'est le cas par défaut). Aussi, je voudrais un remplacement temporaire, pas une exception. Si vous ajoutez une exception, Firefox affiche dans la barre d'adresse que tout va bien. Il devrait toujours avertir visuellement que quelque chose ne va pas. Mais ce ne sont que des souhaits mineurs, ce que je veux vraiment, c'est le comportement en un clic.

(Un peu sur ma motivation: la manière par défaut d’ajouter une excaption est très compliquée si je veux juste des informations rapides sur ce site. Je sais que le certificat est invalide et que je m'en fous car 1) je ne le ferai pas entrez des informations sensibles ou 2) il se trouve sur notre intranet et utilise des certificats personnalisés, ou même je l’installe moi-même.

C'est aussi dangereux car je pourrais facilement cliquer sur la case à cocher "Stocker en permanence" et rendre l'exception permanente. Aussi, quand je le fais très rapidement et décochez la case juste après l'ouverture de la fenêtre, il est parfois vérifié immédiatement (probablement parce qu'il est initialisé après l'affichage de la fenêtre. Je pense que ce bogue est corrigé dans les versions récentes ou est invisible) sur des PC suffisamment rapides Sur mon PC de travail, cela arrive de temps en temps.)


3
2017-08-20 12:09


origine




Réponses:


L'extension s'appelle MitM Me et permet de contourner l'erreur de certificat en un clic. Évidemment, lorsque vous l'utilisez, vous cédez toute la sécurité que SSL est censé fournir. En d'autres termes, non recommandé à utiliser autrement que dans certains scénarios exceptionnels. Et vous devriez jamais Faites confiance aux sites Web que vous avez "activés" de cette manière.

Notez qu'une exception permanente est significative plus sécurisé lorsque vous traitez des certificats auto-signés. De cette façon, vous saurez qu'un site Web que vous visitez aujourd'hui est le même que celui que vous avez visité hier - il utilise toujours le certificat que vous avez définitivement autorisé. Si ce certificat change, vous recevrez à nouveau un avertissement, vous saurez alors que quelque chose ne va pas.


1
2017-08-20 15:00