Como se livrar de uma conexão não segura (https://example não segura) para uma conexão segura.(https://example.com seguro

Question

Olá, estou acessando um site que está na DMZ. Estou ficando NÃO SEGUROhttps://exemplo.com/. Como posso torná-lo seguro apenas na minha máquina. Entendi que o certificado não é confiável. Como posso fazer minha máquina confiar nesse site.

Exportei o certificado do navegador e importei para meu certificado raiz confiável e editores confiáveis, mas ainda vejo o aviso NOT SECURE quando acesso esse site

Qualquer ajuda é apreciada. Obrigado

Answer 1

Verifique o motivo pelo qual não é confiável. Os navegadores modernos incentivam o uso de entradas de nome alternativo de assunto para identificar as identidades (domínios DNS, endereços IP, etc.) para as quais o certificado deve ser usado. Se você não estiver referenciando o site com um desses, poderá ter problemas de confiança.

Alguns navegadores exigem que você especifique para que você confia no certificado. Se você importar o certificado e não sinalizá-lo como confiável para sites, ele não será confiável para sites.

A abordagem mais simples para um único site é adicionar uma exceção para esse site. A caixa de diálogo para fazer isso deve estar no pop-up que diz que não é confiável.

Existem mecanismos modernos projetados para evitar vários problemas de segurança, como man-in-the-middle e certificados de uma autoridade não autorizada. Se eles estiverem habilitados no servidor, o certificado atual pode não ser confiável temporariamente (até um ano).