Zed攻击代理动态证书不会导入Firefox

Zed攻击代理动态证书不会导入Firefox,firefox,zap,Firefox,Zap,上次我使用同一时间段的Firefox版本扫描OWASP 2.4.0时,我很容易生成动态ssl证书,将其保存为cer并将其导入Firefox。现在,在Zap2.7.0和Firefox 51.0.1中,它不起作用 现在,Firefox抱怨无法安装此个人证书,因为您没有在请求证书时创建的相应私钥。我不是ZAP,也不是证书专家,但这不应该起作用吗?Chrome和IE并不抱怨证书,但他们确实默默地无法导入证书。这意味着我不能做我需要做的扫描。。。到明天 我错过了什么 谢谢! Will我怀疑您在错误的Fir

上次我使用同一时间段的Firefox版本扫描OWASP 2.4.0时,我很容易生成动态ssl证书,将其保存为cer并将其导入Firefox。现在,在Zap2.7.0和Firefox 51.0.1中,它不起作用

现在,Firefox抱怨无法安装此个人证书,因为您没有在请求证书时创建的相应私钥。我不是ZAP,也不是证书专家,但这不应该起作用吗?Chrome和IE并不抱怨证书,但他们确实默默地无法导入证书。这意味着我不能做我需要做的扫描。。。到明天

我错过了什么

谢谢!
Will

我怀疑您在错误的Firefox选项卡中添加了证书。您需要将其添加到“权限选项卡”中,并选中“信任此CA以识别网站”框


顺便说一句,如果您或其他任何人对ZAP有紧急疑问,我建议您使用ZAP用户组,也可以通过ZAP“在线”菜单链接,或通过irc查询-有关详细信息,请参阅

ahhh谢谢!将这一项记录为每天16小时的漏洞扫描: