Как экспортировать корневой сертификат доверия для сайта в Chrome на OS X?
Я захожу на какой-то сайт в Chrome и получаю значок замка; щелкнув его, затем "Соединение", затем "Информация о сертификате" открывается диалоговое окно с несколькими перечисленными сертификатами, первый из которых является корнем доверия для сайта, который я посещаю. Как найти этот сертификат, экспортировать его в файл.crt/.cer (x649 в кодировке base64) и изменить его параметры доверия?
Кроме того, я могу зайти в chrome://settings/, нажать "Показать дополнительные настройки…", затем нажать "Управление сертификатами…", что откроет Keychain Access. Однако нигде в Keychain Access я не вижу интересующий меня сертификат, и Search не может его найти.
Сертификат немного странный: это корпоративный сертификат CA.
1 ответ
Вам необходимо просмотреть сертификат:
- во всплывающем окне перед вашим URL-адресом или
- на вкладке «Безопасность инструмента DevOps»
Затем в диалоговом окне сертификата выберите правильный сертификат в дереве (веб-сайт, промежуточный или корневой — не все могут быть доступны) и перетащите значок сертификата в локальный каталог на вашем компьютере (или непосредственно в приложении Keychain Access).
В приложении «Связка ключей» перетащите сертификат в системную папку . Затем вы меняете параметры доверия в соответствии с вашими потребностями, поскольку по умолчанию, вероятно, ему не будут доверять (следовательно, у вас есть проблема в первую очередь)