Chrome - Salvamento de senha com SSL autoassinado ou quebrado

Pesquisei com frequência uma maneira de fazer isso e nunca encontrei uma boa resposta, embora tenha havido tickets criados no passado ( # 142818 e # 405549 ).

Aparentemente, os desenvolvedores do chromium falharam ao criar um sinalizador chrome: // substituído por SSL "quebrado" e / ou salvamento de senha. Essa seria a maneira mais fácil de corrigir esse "recurso" irritante (por meio de sinalizadores). Eu entendo completamente por que eles bloqueiam por padrão.

Como não há substituição para o meu conhecimento, presumi que você precisaria importar o certificado autoassinado fornecido para uma área raiz confiável no armazenamento (Windows). Isso também não parece funcionar.

Alguém conseguiu fazer isso funcionar? Eu posso viver com o aviso - mas não com a falta de economia de senha. Passei a maior parte do meu dia de trabalho em um ambiente de desenvolvimento e preciso continuar digitando as senhas dezenas de vezes por dia (copiar / colar).

Eu não conhecia essa opção antes de hoje, mas parece que o Chrome tem um sinalizador para permitir certificados inseguros da localhostorigem. Esta opção está disponível na chrome://flags/#allow-insecure-localhostpágina:

Isso ajudará você apenas a certificados autoassinados na localhostorigem, e eu não o testei para verificar se ele realmente corrige seu problema com o gerenciador de senhas, mas parece promissor.

Como alternativa, você pode iniciar o Chrome com uma opção de linha de comando --unsafely-treat-insecure-origin-as-secure="http://example.com"ou acessar chrome://flags/#unsafely-treat-insecure-origin-as-securee inserir sua origem não segura, por exemplo http://example.com.

Navegue para chrome: // flags / # allow-insecure-localhost (ou clique com o botão direito do mouse neste link e clique em "Abrir link em uma nova guia").

Depois clique em "Ativar".

Apenas seja extremamente cauteloso ao ver que essa é uma falha de segurança importante.

Editar: o link não funciona mais devido ao fato de o Chrome não permitir mais hiperlinks para o protocolo Chrome devido à segurança do uso da codificação de URL nos hiperlinks para o protocolo. Certas cadeias de caracteres codificadas por URL travariam versões mais antigas do chrome. Em vez de corrigir esse problema, eles eliminaram completamente a opção de hiperlinks. Portanto, basta navegar para esse local copiando e colando o link.

eu sugiro que você use macro (iMacros) em vez de quebrar o padrão de segurança do chrome e é melhor protegê-lo contra vírus

editar:

• Faça o download da extensão do iMacros chrome
• instale-o
• criar nova guia do chrome
• abrir i macros
• então mova Para seção de gravação e pressione gravar
• na nova guia, vá para a página de login
• preencha seu nome de usuário e senha
• pressione login
• então pare de gravar e salve a página

e pronto agora você pode reproduzir sua macro gravada na seção de favoritos para fazer login sem esforço

Nada disso funcionou para mim. Acabei seguindo uma combinação das respostas do PowerShell daqui adicionando a -NotAfterflag, ligeiramente modificada para usar copiar e colar nos comentários em vez de exportar o certificado. Depois que todo esse trabalho estava funcionando para os domínios corretos, o chrome parou de dizer que o certificado era inválido e pediu para salvar a senha.

Para criar o novo certificado para o seu domínio específico:

Abra o Powershell ISE como administrador, execute o comando:

New-SelfSignedCertificate -DnsName *.mydomain.com, localhost -CertStoreLocation cert:\LocalMachine\My

Para confiar no novo certificado:

• Abra o mmc.exe
• Vá para Raiz do console -> Certificados (computador local) -> Pessoal
• Selecione o certificado que você criou, copie
• Vá para Raiz do console -> Certificados -> Autoridades de certificação raiz confiáveis, cole

Para vincular o certificado ao seu site:

• Abra o Gerenciador do IIS
• Selecione seu site e escolha Editar site -> Ligações no painel direito
• Adicione nova ligação https com o nome do host correto e o novo certificado