Wie deaktiviere ich die Warnung, die Chrome ausgibt, wenn ein Sicherheitszertifikat nicht vertrauenswürdig ist?

Sie können Chrome anweisen, alle SSL-Fehler zu ignorieren, indem Sie in der Befehlszeile Folgendes übergeben:

--ignore-certificate-errors

Ich starte Chrome aus der Bash mit folgendem Befehl:

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ignore-certificate-errors &> /dev/null &

und es funktioniert hervorragend. Beachten Sie, dass dies nur zum Testen von Entwicklungs-Websites verwendet werden sollte, und nicht von einem typischen Endbenutzer.

Warum? Weil Chrome auch auf “echten” Websites nichts über schlechte Zertifikate sagt! Verwenden Sie dies also nur, wenn Sie ein Entwickler sind!

Wenn Sie dies nur für lokale SSL-Zertifikate wollen, dann können Sie diese Option in Chrome verwenden, allow-insecure-localhost:

chrome://flags/#allow-insecure-localhost

In diesem Zusammenhang sei erwähnt, dass Sie, wenn Sie vollständig vertrauenswürdige selbstsignierte SSL-Zertifikate für Chrome/Safari erstellen wollen, hier erfahren Sie, wie das geht

Sie können die Meldung für vertrauenswürdige Sites vermeiden, indem Sie das Zertifikat installieren.

Dies können Sie tun, indem Sie auf das Warnsymbol in der Adressleiste klicken, dann auf

“Zertifikatsinformationen” -> Registerkarte “Details” -> In Datei kopieren

Das Zertifikat speichern, dann auf die Zertifikatsdatei doppelklicken. Klicken Sie in dem sich öffnenden Zertifikatsfenster auf Zertifikat installieren und gehen Sie dann durch die Installation.

Wenn Sie das nächste Mal auf die Website gehen, sollte sie fehlerfrei funktionieren.

Für Chrome unter OSX gibt es hier eine relativ einfache Möglichkeit, das selbstsignierte Zertifikat in den Schlüsselbund des Systems einzufügen, der von Chrome verwendet wird: Google Chrome, Mac OS X und selbstsignierte SSL-Zertifikate . Kein lästiger roter Warnbildschirm mehr! (Ich wünschte allerdings, Chromium würde das Hinzufügen der Ausnahme vereinfachen).

Anweisungen für Linux (Chrome 12+):

Certificate Information -> Details -> Export

Speichern Sie das Zertifikat als eine Datei Ihrer Wahl.

Preferences -> Under the hood -> Manage certificates -> Authorities

Importieren Sie die Datei und markieren Sie alle Kästchen, wenn Sie dazu aufgefordert werden. Sie sind fertig.

Es ist sehr wichtig, unter der Registerkarte Behörden zu importieren, und nicht andere!

Auf OsX sollten Sie Ihr Zertifikat aus Firefox exportieren und am Schlüsselbund unter dem Login-Profil importieren.

Wenn die Website, zu der Sie gehen, Ihr eigener Server ist, stellen Sie sicher, dass Sie das selbstsignierte Zertifikat oder ein Zertifikat von einer vertrauenswürdigen Behörde auf Ihrem Server installiert haben. Einige Serversoftware legt das Standard-Testzertifikat fest, das nicht zum Zertifikatsspeicher der vertrauenswürdigen Stammzertifizierungsstellen hinzugefügt werden kann.

Damit dies funktionierte, mußte ich mit der Option “Cryptographic Message Syntax Standard - PKCS #7 Certificates (.P7B)” in eine Datei kopieren und das Kästchen “Include all certificates in the certification path if possible” ankreuzen.

Dann importierte ich mit den Anweisungen von Cornelius, und es funktionierte.

Wenn die Bevormundung durch Google unerträglich wird wie in :

wir wollen nicht, dass Nutzer eine Website mit einem widerrufenen Zertifikat besuchen. Wenn Sie der Meinung sind, dass dieser Fehlerbericht von #2 handelt, werde ich ihn als WontFix markieren. Möchten Sie, dass ich das tue?

können Sie das TLS-System des Browsers vollständig annullieren, indem Sie einen TLS-Proxy verwenden, der alle TLS-Verbindungsöffnungen mit seiner eigenen TLS-Root-CA signiert. Das hat natürlich ärgerliche Folgen wie die Unfähigkeit, das echte Zertifikat einer Website mit der Chrome-Schnittstelle anzuzeigen. Außerdem sind Client-TLS-Zertifikate von vornherein nicht mit diesem TLS-Proxying kompatibel.

Viele Google Chrome-Erweiterungen ermöglichen die Auswahl von Proxys auf der Grundlage der Domäne, so dass Sie nur solche Domänen proxyen können, von denen bekannt ist, dass sie TLS-Probleme in Chrome verursachen.