Chrome - zapisywanie hasła z samopodpisanym lub uszkodzonym protokołem SSL

Często szukałem sposobu na zrobienie tego i nigdy nie znalazłem dobrej odpowiedzi, chociaż w przeszłości powstały bilety ( # 142818 i # 405549 ).

Najwyraźniej twórcy chromium nie utworzyli flagi chrome: // zastępującej flagi dla „zepsutego” zapisywania SSL i / lub hasła. To wydaje się być najprostszym sposobem na naprawienie tej irytującej „funkcji” (za pomocą flag). Rozumiem całkowicie, dlaczego domyślnie je blokują.

Ponieważ nie ma przesłonięcia o mojej wiedzy, założyłem, że będziesz musiał zaimportować dany samopodpisany certyfikat do zaufanego obszaru głównego w sklepie (Windows). To również nie działa.

Czy ktoś był w stanie uruchomić to? Mogę żyć z ostrzeżeniem - po prostu nie brak zapisywania hasła. Większość dnia spędziłem w środowisku programistycznym i kilkadziesiąt razy dziennie muszę ponownie wprowadzać hasła (kopiuj / wklej).

Nie wiedziałem wcześniej o tej opcji, ale wygląda na to, że Chrome ma flagę pozwalającą na uzyskanie niezabezpieczonych certyfikatów od localhostźródła. Ta opcja jest dostępna na chrome://flags/#allow-insecure-localhoststronie:

Pomoże ci to tylko w przypadku certyfikatów z podpisem własnym localhost, a nie przetestowałem go, aby sprawdzić, czy rzeczywiście rozwiązuje problem z menedżerem haseł, ale wygląda obiecująco.

Alternatywnie możesz uruchomić Chrome za pomocą przełącznika wiersza polecenia --unsafely-treat-insecure-origin-as-secure="http://example.com"lub przejść do chrome://flags/#unsafely-treat-insecure-origin-as-securei podać swoje niebezpieczne pochodzenie, np http://example.com.

Przejdź do chrome: // flags / # allow-insecure-localhost (lub po prostu kliknij prawym przyciskiem myszy ten link i kliknij „Otwórz link w nowej karcie”).

Następnie kliknij „Włącz”.

Uważaj tylko, aby to była poważna wada bezpieczeństwa.

Edycja: link już nie działa, ponieważ Chrome nie zezwala już na hiperłącza do protokołu Chrome ze względu na bezpieczeństwo związane z użyciem kodowania URL w hiperłączach do protokołu. Niektóre ciągi zakodowane w adresie URL powodują awarię starszych wersji chrome. Zamiast naprawiać ten problem, całkowicie wyeliminowali opcję hiperłączy. Przejdź więc do tej lokalizacji, kopiując i wklejając link.

Sugeruję, abyś używał makra (iMacros) zamiast tego złamać domyślne ustawienia zabezpieczeń Chrome i to lepiej chronić cię przed wirusami

edytować:

• pobierz rozszerzenie iMacros chrome
• Zainstaluj to
• utwórz nową kartę chrome
• otwórz i makra
• następnie przejdź do sekcji Nagrywanie i naciśnij przycisk nagrywania
• na nowej karcie przejdź do strony logowania
• wpisz swoją nazwę użytkownika i hasło
• naciśnij login
• następnie zatrzymaj nagrywanie i zapisz stronę

i voila teraz możesz odtworzyć swoje zarejestrowane makro w zakładce, aby zalogować się bez wysiłku

Żadne z nich nie działało dla mnie, skończyło się na kombinacji odpowiedzi PowerScla , dodając tutaj-NotAfter flagę, nieco zmodyfikowaną, aby używać kopiowania i wklejania z komentarzy zamiast eksportowania certyfikatu. Gdy wszystko to działało dla prawidłowych domen, Chrome przestał mówić, że certyfikat jest nieprawidłowy i poprosił o zapisanie hasła.

Aby utworzyć nowy certyfikat dla określonej domeny:

Otwórz program Powershell ISE jako administrator, uruchom polecenie:

New-SelfSignedCertificate -DnsName *.mydomain.com, localhost -CertStoreLocation cert:\LocalMachine\My

Aby zaufać nowemu certyfikatowi:

• Otwórz mmc.exe
• Przejdź do głównego katalogu konsoli -> Certyfikaty (komputer lokalny) -> Osobiste
• Wybierz utworzony certyfikat, skopiuj
• Przejdź do głównego katalogu konsoli -> Certyfikaty -> Zaufane główne urzędy certyfikacji, wklej

Aby powiązać certyfikat z witryną:

• Otwórz Menedżera IIS
• Wybierz swoją witrynę i wybierz Edytuj witrynę -> Powiązania w prawym okienku
• Dodaj nowe powiązanie https z poprawną nazwą hosta i nowym certyfikatem