Ich bin neu in Linux und lerne Linux unter Ubuntu 18.0401 LTS, das auf Oracle Virtualbox auf dem Unternehmenssystem installiert ist. Das Unternehmen verfügt über ein privates Proxy-Netzwerk. Alle Websites, die ich auf Ubuntu durchsuche, durchlaufen den Proxy und erhalten ein vom Unternehmen ausgestelltes SSL-Zertifikat. Wenn ich von Chrome / Firefox aus surfe, gibt es einen Fehler wie keine vertrauenswürdige Quelle. Wenn ich zu> Erweitern> Ausnahme hinzufügen gehe, kann ich diese bestimmte Website für einige Zeit durchsuchen und dann nach einiger Zeit wieder denselben Fehler (wahrscheinlich Änderungen der Zertifikatdetails). Im Browser kann ich zumindest nach solchen Bemühungen suchen, aber die Ubuntu-Software gibt nicht einmal eine solche Option und ich kann einfach keine Software herunterladen. Auch CLI apt-get funktioniert nicht. Kann jemand einen Weg finden, um so zu konfigurieren, dass wir das SSL-Validierungssystem systemweit vollständig umgehen? so etwas wie --disable SSL-Zertifikat-Validierung .. Damit ich mich nahtlos mit dem Internet verbinden kann? (Natürlich werden durch Proxy blockierte Websites weiterhin blockiert)
Vielen Dank im Voraus!
NK, Linux-Enthusiast
PS: Unten ist der Fehler auf Firefox;
"Ihre Verbindung ist nicht sicher Der Eigentümer von support.mozilla.org hat seine Website nicht ordnungsgemäß konfiguriert. Um Ihre Informationen vor Diebstahl zu schützen, hat Firefox keine Verbindung zu dieser Website hergestellt."
quelle
Antworten:
Glücklicherweise ist dies nicht wirklich möglich, außer dass die relevanten Anwendungen erneut kompiliert und die Zertifikatvalidierung im Code deaktiviert werden.
Der richtige Weg, um fortzufahren, besteht nicht darin, die Validierung zu deaktivieren, sondern das vom Proxy verwendete CA-Zertifikat als vertrauenswürdig hinzuzufügen. Auf diese Weise können Sie den Proxy ohne Warnungen verwenden, sind jedoch nicht anfällig für willkürliche Angriffe in der Mitte, wie Sie es tun würden, wenn Sie die gesamte Validierung deaktivieren würden.
Fragen Sie Ihre Netzwerkadministratoren nach dem richtigen CA-Zertifikat und installieren Sie es dann wie hier für Firefox beschrieben (obwohl diese spezielle Site für Windows ist, ist sie mit Firefox unter Linux identisch).
quelle
Der richtige Weg dazu besteht darin, die vom Proxy verwendeten CA-Zertifikate hinzuzufügen. Wenn sie häufig gedreht werden, kann dies tatsächlich ärgerlich werden. Gehen Sie wie folgt vor, um die Zertifikate so zu installieren, dass sie von den meisten Anwendungen verwendet werden (im Gegensatz zu Firefox, das einen eigenen Zertifikatspeicher verwendet):
Eine einfache Möglichkeit , sie zu erhalten , ist durch Chrome über
Settings,Advanced,Manage Certificatesauf einer IT - Managed / Auto-Aktualisierung System./usr/local/share/ca-certificates(Optional können Sie einen neuen Unterordner erstellen)
Wenn Sie diese Übung wiederholen, werden die Zertifikate möglicherweise nicht aktualisiert. Sie können dies umgehen, indem Sie zuerst ausführen.
sudo rm -f /etc/ssl/certs/[certificate-name].pemDabei
[certificate-name]stimmt der Dateiname (die Dateinamen) der Zertifikate ohne die ursprüngliche Erweiterung (.crt) überein.HINWEIS: Unter Ubuntu 16.04 getestet, aber ich gehe davon aus, dass es sich unter 18.04 genauso verhält.
quelle