Как заставить Firefox запрашивать клиентские сертификаты собственного хранилища сертификатов Windows?

Согласно этой записи в блоге это должно быть возможно: https://blog.mozilla.org/security/2020/04/14/expanding-client-certificates-in-firefox-75/

Однако при просмотре сайта, который запрашивает сертификат клиента, не открывается приглашение. (На том же сайте приглашение появляется при установке сертификата в собственном хранилище Firefox.)

Это происходит с использованием Firefox 89.0.2, Windows 10. Сервер - nginx с ssl_verify_client optional

0
задан 29 June 2021 в 18:01
1 ответ

Это работает, не забывайте две вещи:

  • security.osclientcerts.autoload до true (как указано в связанной публикации блога)
  • снимите флажок «Аутентификация «Решение» для вашего веб-сайта в Настройках Firefox -> Конфиденциальность и безопасность -> Просмотр сертификатов, если вы отметили (по умолчанию) «Запомнить это решение» при выборе сертификата.
0
ответ дан 28 July 2021 в 14:36

Теги

Похожие вопросы