Как создать такой сертификат, которому Firefox будет доверять?

Question

[Павел]

Есть сайт, который доступен пользователем локальной сети. Работает на Апаче на Win XP по протоколу HTTPS. После обновления Firefox до версии 42 он стал требовать сертификат SSL. После попытки создать сертификат с помощью OpenSSL ругается The server certificate included a public key that was too weak (код ошибки ssl_error_weak_server_cert_key). Как создать такой личный сертификат для сайта, который устроит FF?

Создавал сертификат так:
openssl genrsa -out privat.key 4096
openssl req -new -key privat.key -out server.crt -x509 -days 3650

Answer 1

[kmx]

наверно проще получить бесплатный на startssl.com
habrahabr.ru/post/127643

Comments

[Павел]

Не подходит. Нужно для этого авторизовывать домен, а он в локальной сети без доступа к интернету.

[kmx]

Павел: вообще да, но если на самом деле домен такой есть - его можно подтвердить по email, причем не в домене а по тому который просто указан во whois

[Павел]

Домена такого нет, но на крайний случай можно действительно попробовать зарегистрировать одноименный домен и подтвердить его. Хоть это и криво получается.

[kmx]

Павел: просто сертификат, которому будут доверять браузеры, не должен быть самоподписанным

[Павел]

У того же FF есть возможность добавить сертификат для центра сертификации (CA — Certification Authority) и установить уровень доверия к нему, что наводит на мысль, что самоподписанный сертификат таки использовать можно.

Answer 2

[KeyDoo]

Взять свой сертификат и внести его в список корневых (CA) в настройках FF

Comments

[Павел]

Как раз это я и сделал после чего получил сообщение от FF, что он too weak. А как есть сделать too strong не понятно. Затем и спрашиваю.