So beheben Sie, dass Firefox 59 mein selbstsigniertes SSL-Zertifikat auf .dev virtualhost nicht mehr akzeptiert

In meiner lokalen Apache-Umgebung gibt es eine Site, für die SSL für die Entwicklung erforderlich ist. Daher habe ich ein selbst signiertes Zertifikat verwendet. Die lokale Site hat bisher in Firefox und Chrome einwandfrei funktioniert, aber nachdem ich Firefox auf Version 59 aktualisiert habe, kann ich die Sicherheitsausnahme nicht akzeptieren (in Chrome funktioniert das selbstsignierte Zertifikat weiterhin).

Firefox gibt mir diese zusätzlichen Informationen auf der gesperrten Seite:

... verwendet ein ungültiges Sicherheitszertifikat. Das Zertifikat wird nicht als vertrauenswürdig eingestuft, da es selbstsigniert ist. Fehlercode: SEC_ERROR_UNKNOWN_ISSUER

Es gibt keine Option, die Ausnahme hier zuzulassen, da es früher war, aber ich habe die Firefox-Einstellungen unter Zertifikate aufgerufen. Dann habe ich auf der Registerkarte "Server" eine Ausnahme für die lokale Domäne hinzugefügt. Das Zertifikat wird dann unter dem korrekten lokalen Servernamen aufgeführt. Die Details zeigen meine Zertifikatseinstellungen von Ausgestellt von und Ausgestellt als identisch mit einer gültigen Zeitspanne.

Wer hat ähnliche Probleme mit FF 59 oder hat vielleicht eine Ahnung, wie er das selbstsignierte Zertifikat vor Ort wieder funktionsfähig machen kann?

Edit: Ich sehe keine Erwähnung im Versionshinweise zu FF 59 etwas in der neuen Version bewirkt jedoch, dass alle meine lokalen virtuellen Hosts in * .dev-Domänen automatisch versuchen, eine https-Verbindung herzustellen (dh alle http-Anforderungen für * .dev werden automatisch an die https-URL gesendet). Vielleicht ist etwas über dieses Verhalten auch das, was diese Probleme für meine tatsächlichen virtuellen https-Hosts verursacht.

Ich bin immer noch nicht ganz klar, wie das alles genau zusammenpasst, aber wie gesagt in dieser Antwort .dev Domänen sind jetzt offizielle TLDs. Es scheint also so, als ob Browser ein HSTS-Verhalten und https-Verbindungen erzwingen. Bei diesen TLDs scheint es, dass mein selbstsigniertes Zertifikat nicht mehr in Firefox akzeptiert wurde. Ändern meiner virtuellen Hosts zur Verwendung .test Das Problem wurde gelöst, ohne dass ich meine selbstsignierten Zertifikate ändern musste.

Es ist erwähnenswert, dass in Firefox seit Version 59 auch meine nicht-SSL-virtuellen Hosts aktiv waren, da das HSTS-Verhalten SSL für virtuelle Hosts zu zwingen schien, die ich nicht als SSL-Server eingerichtet hatte. In Chrome funktionierte dies immer noch, aber in beiden Fällen kann man sicher sagen, dass man sich von dem jetzt offiziell verwendeten entfernt .dev TLD löst viele Kopfschmerzen.

Dies lässt sich leicht umgehen.

1. Gehe zu about:config
2. Suchen Sie nach "network.stricttransportsecurity.preloadlist".
3. Stellen Sie es auf false.

WARNUNG: Dadurch wird HSTS vollständig deaktiviert . Sehen Sie sich die Kommentare zu dieser Antwort an, um etwas über die Nachteile dieser Methode zu erfahren. Ich persönlich denke, dass der Nutzen das Risiko überwiegt, aber Sie sind für Ihre eigene Sicherheit verantwortlich.

Ich ging für "Let's Encrypt"

https://letsencrypt.org/

Nur für 3 Monate gültig, die Aktualisierung kann jedoch automatisiert werden.

Wie Sie in den Ausführungen sehen können, gibt es einen Haken. Unsere Entwicklungs- und Testdomains heißen dev-www.example.com und test-www.example.com. Wir verwenden das Wildcard-Zertifikat aus der Produktion.