☰

컨버전스 - 설치하면 웹브라우저에 설치된 CA를 제거할 수 있나요?

tag-icon • tag-icon ssl convergence
컨버전스 - 설치하면 웹브라우저에 설치된 CA를 제거할 수 있나요?

Convergence Firefox 추가 기능(http://convergence.io/), 웹 브라우저에서 설치된 CA를 제거할 수 있습니까?

답변1

예, Firefox에서 CA를 제거할 수 있지만 반드시 그렇게 할 필요는 없습니다. 컨버전스는 이를 완전히 우회하므로 존재 여부는 중요하지 않습니다. Convergence에서 중요한 것은 웹사이트에서 받은 인증서가 동일한 웹사이트에 대해 공증 서버에서 받은 인증서와 일치한다는 것입니다.

그러나 테스트를 실행할 수는 있습니다.

  1. 컨버전스가 꺼져 있는지 확인하세요
  2. SSL이 있는 사이트로 이동하여 인증서 정보를 확인하세요.
  3. 루트 CA를 찾으려면 인증서 세부 정보를 확인하세요("Builtin Object Token etc..."라는 이름의 계층 구조에서 첫 번째).
  4. Firefox 환경 설정, 고급, 암호화, 인증서 보기를 엽니다. 해당 인증서 관리자에서 권한 탭으로 이동합니다.
  5. 목록에서 3단계의 CA를 찾습니다. 두 창을 모두 열어두어도 확실합니다.
  6. CA 내보내기파일로.
  7. "신뢰 편집"을 클릭하고 확인란을 확인하십시오.
  8. 지금삭제/불신그 CA.
  9. 사이트를 새로 고치면 신뢰할 수 없는 연결 오류가 발생합니다.
  10. Convergence를 켜면 사이트가 다시 작동합니다.만세
  11. CA를 복원하려면 기본 설정으로 돌아가 인증서 파일을 가져옵니다. 내장 인증서와 마찬가지로 인증서가 이미 설치되어 있다는 경고가 표시되면 목록에서 해당 인증서를 찾아 "신뢰 편집"을 클릭하고 확인란을 7단계의 상태로 복원하세요.

이 있습니다모든 인증서 내보내기내보내기 프로세스를 더 쉽게 만들어주는 Firefox 애드온입니다(백업용으로). Firefox에서는 기본적으로 여러 인증서를 한 번에 내보낼 수 없습니다. 그러나 "신뢰 편집"을 일괄적으로 수행할 수는 없습니다. 대량 삭제/신뢰할 수 없을 수도 있습니다. 하지만 솔직히 상황이 나빠지면 Firefox를 다시 설치하세요. 그래도 작동하지 않으면 다시 설치하기 전에 Firefox 사용자 프로필 폴더를 제거하십시오.

물론 또 다른 백업/안전망은 대신 다른 웹 브라우저를 사용하는 것입니다. 이 경우 Firefox/Convergence가 사이트를 로드하지 못하면 두 번째 브라우저를 사용해 보십시오.

관련 정보