Chrome 56 - не защищен в интрасети

Question

Краткое

Мы недавно обновили Chrome до v56. Начиная с этого выпуска, Google добавил "небезопасное" предупреждение в Chrome, чтобы предупредить пользователей о том, что отправка имен пользователей и паролей через HTTP опасна. Google также сказал, что в конечном итоге они будут показывать те же предупреждения, что и в случае плохого SSL.

---

Эта проблема

Теперь мы столкнулись с проблемой, когда Chrome отображает это поведение в нашей интрасети.

---

То, что мы хотели бы случиться

Мы хотели бы перенастроить Chrome, чтобы перестать говорить нам о том, что вход в систему небезопасен (в конце концов, он находится в частной сети и не зависит от каких-либо внешних зависимостей)

Есть какой-либо способ сделать это?

В дальнейшем это также может быть проблемой, когда Google внедряет те же предупреждения, что и в случае плохого SSL, в дополнение к этому.

Answer 1

Мы хотели бы перенастроить Chrome, чтобы перестать говорить нам о том, что вход в систему небезопасен (в конце концов, он находится в частной сети и не зависит от каких-либо внешних зависимостей)

Есть какой-либо способ сделать это?

Правильный и безопасный способ решения этой проблемы - создать собственный сертификат SSL с помощью OpenSSL и поместить его в хранилище сертификатов операционной системы. Вы также должны настроить свою интрасеть на использование только HTTPS.

Небезопасный способ, в Chrome 56+ перейдите к chrome://flags/#mark-non-secure-as и установите флаг Всегда помечать http как нейтральный вместо любых других значений:

• Default
• Display a verbose state when password or credit card fields are detected on an HTTP page
• Always mark http as actively dangerous