作者gogohc (gogohc)
看板MIS
标题[请益] Firefox可否直接使用win系统ssl凭证
时间Wed Dec 4 18:11:38 2013
各位好
最近在防火墙上面设定ssl decryption
内网的Client PC get到的凭证，是我手动安装在防火墙的AD凭证
但我发现开启IE, Firefox, Chrome浏览ssl的google网站时
IE 跟 Chrome 吃 win系统内的凭证，
因Client都有加入AD Server的关系，所以直接信任防火墙发出的AD凭证
唯独Firefox应该是自己将凭证管理独立出来
每次开ssl网页的时候都会跳凭证错误(不信任的连线)
有人知道怎麽让firefox直接吃系统内的凭证吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.130.45.7
※ 编辑: gogohc 来自: 220.130.45.7 (12/04 18:13)
※ 编辑: gogohc 来自: 220.130.45.7 (12/04 18:19)
1F：→ alemonmk:证书都装到 Windows 的凭证存放区了 12/06 01:50
2F：→ alemonmk:装到 Firefox 的很困难吗? 12/06 01:51
3F：→ gogohc:证书不是手动的方式装在windows里的 12/06 16:46
4F：→ gogohc:是AD自动发给Client 12/06 16:47
5F：→ gogohc:chrome, IE;都直接吃系统内的凭证区 12/06 16:47
6F：→ gogohc:firefox 没有 12/06 16:48
7F：推 trumpete:防火墙的AD凭证应该可以手动汇入 (信任的根凭证) 12/06 17:35