Zed 攻击代理动态证书不会导入到 Firefox

Question

上次我进行扫描时（在 OWASP 2.4.0 上使用同一时间范围的 Firefox 版本），我能够轻松生成动态 ssl 证书，将其保存（作为 cer）并将其导入 Firefox。现在，对于 ZAP 2.7.0 和 Firefox 51.0.1，它不起作用。

现在，Firefox 抱怨“无法安装此个人证书，因为您不拥有在请求证书时创建的相应私钥。”我不是 ZAP 或证书专家，但这不应该吗？ Chrome 和 IE 不会抱怨证书，但它们确实无法导入它。这意味着我无法进行我需要完成的扫描...到明天...

我错过了什么？

谢谢！ 会

Answer 1

我怀疑您在错误的 Firefox 选项卡中添加了证书。您需要将其添加到“权限选项卡”并选中“信任此 CA 以识别网站”。盒子。

顺便说一句，如果您（或其他任何人）对 ZAP 有紧急疑问，那么我建议您使用 ZAP 用户组（https://groups.google.com/group/zaproxy-users，也链接到 ZAP 的“在线”菜单）或在 irc 上询问 - 有关详细信息看到https://github.com/zaproxy/zaproxy#-owasp-zap