内联网的 MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED 解决方法

Question

在他们的帮助页面上，标题下绕过警告，Mozzila 有以下框：

笔记：某些安全警告无法绕过。

这似乎是内部网站使用的证书的情况。我需要访问此页面才能工作（这是一个错误跟踪器）。

Firefox 对该错误显示的解释如下：

xxxxxxx 使用了无效的安全证书。

GeoTrust、RapidSSL、Symantec、Thawte 和 VeriSign 颁发的证书不再被视为安全，因为这些证书颁发机构过去未能遵循安全实践。

错误代码：MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

我理解这个警告的必要性，但我不明白为什么我不能绕过它。没有它，我就无法工作。

是否有一个隐藏的设置可以忽略任何证书错误？

Answer 1

在地址栏中输入about:config。注意有关龙的警告。在搜索框中输入security.pki.distrust_ca_policy。将值更改为0以允许这些证书。

但请记住，有一个正当理由浏览器会阻止这些证书，因此，只有在了解风险的情况下才可以这样做。

请注意，Mozilla 已声明此选项将在 Firefox 65 版本中删除。