Рейтинг:0

Как заставить Firefox запрашивать клиентские сертификаты собственного хранилища сертификатов Windows?

флаг id

Согласно этому сообщению в блоге, это должно быть возможно: https://blog.mozilla.org/security/2020/04/14/expanding-client-certificates-in-firefox-75/

Тем не менее, при просмотре сайта, который запрашивает сертификат клиента, приглашение не открывается. (На том же сайте запрос появляется при установке указанного сертификата в собственном магазине Firefox.)

Это происходит с использованием Firefox 89.0.2, Windows 10. Сервер nginx с ssl_verify_client необязательно

флаг cn
Вы изменили настройки, как описано в статье?
Cigarette Smoking Man avatar
флаг id
@PeterHahndorf ага! И теперь я тоже обнаружил проблему: в окне «Настройки Firefox» -> «Конфиденциальность и безопасность» -> «Просмотр сертификатов» есть вкладка «Решение об аутентификации». Я решил не отправлять сертификат один раз, и это сохранило его в памяти.
Рейтинг:0
флаг id

Это работает, не забывайте две вещи:

  • security.osclientcerts.autoload к истинный (как упоминалось в связанном сообщении в блоге)
  • очистите строку «Решение аутентификации» для вашего веб-сайта в настройках Firefox -> Конфиденциальность и безопасность -> Просмотр сертификатов, если вы отметили (по умолчанию) «Запомнить это решение» при выборе сертификата.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.