![Firefox Intermediate CA 不更新,需要透過匯出所有憑證並在另一個實例上匯入來進行偵錯](https://rvso.com/image/1692545/Firefox%20Intermediate%20CA%20%E4%B8%8D%E6%9B%B4%E6%96%B0%EF%BC%8C%E9%9C%80%E8%A6%81%E9%80%8F%E9%81%8E%E5%8C%AF%E5%87%BA%E6%89%80%E6%9C%89%E6%86%91%E8%AD%89%E4%B8%A6%E5%9C%A8%E5%8F%A6%E4%B8%80%E5%80%8B%E5%AF%A6%E4%BE%8B%E4%B8%8A%E5%8C%AF%E5%85%A5%E4%BE%86%E9%80%B2%E8%A1%8C%E5%81%B5%E9%8C%AF.png)
我們正在對 Firefox 瀏覽器上的憑證問題進行故障排除。
Web 伺服器上的 SSL 證書捆綁包包含有效期至 2032 年的新中間證書,但是,在工作計算機上,Firefox 瀏覽器顯示網站 URL 在認證中有效,但中間證書仍保持舊證書有效期至 2025 年。
SSL憑證鍊是公司自簽署的,工作電腦上的Firefox瀏覽器也由公司IT管理。
在新安裝的測試虛擬機器上不會發生同樣的問題:一旦匯入公司的自簽名根 CA,網站的 URL 會正確顯示中間憑證的有效期至 2032 年。
在同一台實體工作電腦上,Chrome 上也不會出現此問題。
因此,我們懷疑該問題是由於以下原因造成的:
- 公司的配置,或者
- 我們過去在工作計算機上進行的一些測試。
因此,我們希望從 Windows 10 工作電腦匯出所有 SSL 證書,然後將它們匯入到虛擬機器上的測試 Firefox 實例。
我們的問題:
- 如何以 X.509 (.CER) 格式匯出所有憑證?