Я проверяю диспетчер сертификатов Firefox - я не могу найти этот сертификат Google:
serial#: 01 00 21 25 88 b0 fa 59 a7 77 ef 05 7b 66 27 df
issuer: CN = GeoTrust Global CA/O = GeoTrust Inc./C = US
subject: CN = Google Internet Authority G2/O = Google Inc/C = US
Если я попытаюсь импортировать сам файл 'cer'; Firefox говорит:
/! \ Этот сертификат уже установлен как центр сертификации.
Но когда я прокручиваю диспетчер сертификатов; Я не вижу что-нибудь в котором есть "Google".
Для списка "G" у меня только:
1. Generalitat Valencia
2. GeoTrust Inc.
3. GlobalSign
4. GlobalSign nv-sa
5. GoDaddy.com, Inc.
6. Government Root Certificate Authority
7. GTE Corporation
Так где же прячется этот Сертификат? Firefox 56.0.1, Windows 7. Нет проблем с другими SSL-сайтами (ebay, amazon, yahoo и др.); нет проблем с гуглом в IE, Chrome.
ЗАДНИЙ ПЛАН:
Несколько месяцев назад - я сознательно прошел через свои CA, предоставленные Firefox; и включил только несколько из них - я знаю, что мне нужно. (а не 70 с лишним, которые, по мнению Firefox, мне могут понадобиться).
Это сработало просто отлично: я смог «добавить исключение», когда нашел сайт, который еще не был охвачен.
Внезапно я не могу подключиться ни к одному Google.com (или google.co.uk), и Firefox не предлагает мне возможность «добавить исключение», поскольку он говорит следующее:
Ваше соединение небезопасно
Владелец www.google.co.uk неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не подключился к этому веб-сайту.
Этот сайт использует HTTP Strict Transport Security (HSTS), чтобы указать, что Firefox только безопасно подключается к нему. В результате невозможно добавить исключение для этого сертификата.
Что бы вы ни делали, не импортируйте сертификат в доверенное хранилище только потому, что вы обнаружили, что он обслуживается кем-то.
Определенно безопаснее вернуться к хранилищу доверенных сертификатов по умолчанию, посмотрите, решит ли это проблему. Затем попробуйте очистить его еще раз.
HSTS означает (также), что Firefox не будет явно предлагать исключение. HSTS был запрошен этим сервером раньше, когда вы могли безопасно подключиться к нему.
Нашел. (И также: странно: Google снова начал работать - я не знаю, что я сделал: должно быть, выключил и снова включил; я имею в виду Firefox, а не Google - очевидно :-)).
Он прячется в GeoTrust Inc. раздел; может это потому, что это «промежуточный центр сертификации» или что-то в этом роде?