Я использую Firefox 60.2.0
на Debian Stretch.
Моя страна использует SNI для блокировки определенного доменного имени, даже если вы пишете правильный незаблокированный IP-адрес в /etc/hosts
который все еще не может обойти блокировку SNI HTTPS.
Заблокированное доменное имя - zh.wikipedia.org
Но я выясняю , если доступ к незаблокированному домену en.wikipedia.org
перед доступом к zh.wikipedia.org
, /etc/hosts
для обхода работает.
Поэтому я предполагаю, что Firefox кеширует этот сертификат без отправки доменного имени на сервер для перезагрузки сертификата, но кеш отбрасывается при перезапуске или перезагрузке без кеша (CTRL+F5).
Есть ли какие-то способы заставить Firefox использовать экспортированный локальный файл сертификата вместо перезагрузки сертификата с сервера?