Мы устраняем проблему с сертификатом в браузере Firefox.
Пакет сертификатов SSL на веб-сервере содержит новый промежуточный сертификат, действительный до 2032 года, однако на рабочем компьютере браузер Firefox отображает URL-адрес веб-сайта как действительный в сертификации, но промежуточный сертификат по-прежнему остается старым, действительным до 2025 года.
Цепочка сертификатов SSL подписана компанией самостоятельно, а браузер Firefox на рабочем компьютере также управляется ИТ-отделом компании.
Такая проблема не возникает на недавно установленной тестовой виртуальной машине: после импорта самоподписанного корневого центра сертификации компании URL-адрес веб-сайта правильно отображает промежуточный сертификат как действительный до 2032 года.
На том же физическом рабочем компьютере проблема не возникает и в Chrome.
Итак, мы подозреваем, что проблема вызвана одной из следующих причин:
- Конфигурация компании, или
- Некоторые из наших прошлых тестов на рабочем компьютере.
Итак, мы хотим экспортировать все SSL-сертификаты с рабочего компьютера Windows 10, а затем импортировать их в тестовый экземпляр Firefox на виртуальной машине.
Наш вопрос:
- Как экспортировать все сертификаты в формат X.509 (.CER)?