[RISOLTO] Importazione di un'autorità di certificazione Firefox

Domande sul packaging WAPT / Richieste e assistenza sui pacchetti Wapt.
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
hasop
Messaggi: 44
Iscrizioni: 13 dicembre 2017 - 10:31

25 gennaio 2018 - 9:55

Salve,

avete qualche idea su come migliorare il pacchetto config-for-firefox per importare automaticamente una CA in Firefox?

Attualmente, importiamo manualmente il nostro file .crt tramite Certificati > Autorità > Importa,
selezionando l'opzione "Conferma questa CA per identificare...".

Potremmo implementare una procedura per gli utenti di Firefox, ma se potessimo usare WAPT per questo scopo, sarebbe fantastico.

Grazie in anticipo
WAPT 1.5.1.9
Server: CentOS 7
Amministrazione: Windows 7 Pro
Client: Windows 7 Pro
Avatar utente
htouvet
Esperto WAPT
Messaggi: 436
Registrazione: 16 marzo 2015 - 10:48
Contatto:

25 gennaio 2018 - 16:38

Buongiorno,
Per quanto ne so, non è possibile aggiungere un'autorità di certificazione globale per Firefox senza ricompilarla...
Tuttavia, è possibile aggiungerlo al profilo Firefox dell'utente, a patto che tale profilo esista (ovvero che Firefox sia stato avviato una volta dall'utente).

Lo strumento da utilizzare si chiama NSS Certutil (che non è lo stesso di Microsoft)
https://developer.mozilla.org/fr/docs/M ... s_certutil

Nel pacchetto Wapt, durante l'installazione è possibile copiare NSS Certutil e i certificati di autorità in una directory comune.
E nella funzione session-setup, puoi importare i certificati con il comando

Codice: Seleziona tutto

<chemin vers répertoire certutil>\certutil.exe -A -n "<nom du certificat>" -t "C,," -d "<répertoire profil utilisateur firefox>" -i "<chemin vers le certificat>"
Tranquillo IT
hasop
Messaggi: 44
Iscrizioni: 13 dicembre 2017 - 10:31

25 gennaio 2018 - 17:02

Grazie.
Approfondirò ulteriormente la questione.
WAPT 1.5.1.9
Server: CentOS 7
Amministrazione: Windows 7 Pro
Client: Windows 7 Pro
Bloccato