求教有关证书问题——自己弄了好几天都搞不定

# 1、系统：
mac osx10.9.4，firefox31。
***
# 2、使用情况：
用goagent代理上网。
上的网站如：google（https://www.google.com.hk/），YouTube等，这些网站网址都是https类型的。但只要一连上https打头的网址都会出问题。
（后面以google为例来解释）

***
# 3、问题：
1）安装好firefox首次使用，进入google，会要求添加例外。添加例外后，当时可以正常上网。
2）但是只要系统重启后，我再登录google，就会出现以下对话框。（懒得打了，直接拷贝网上的。）

>“安全连接失败
连接 XXXXXX.XXX 时发生错误。
您收到了一个无效的证书。请联系该服务器的管理员或者电子邮件通信员并向他们提供以下信息：
您的证书具有与证书颁发机构颁发的另一个证书相同的序列号。请获取一个具有唯一序列号的新证书。”

3）在网上找到的解决方法：
“在Firefox的配置文件夹中找到“cert8.db”文件将其删除，然后重新打开Firefox导入goagent证书即可！”
但导入后证书后，出现新的问题：
“安全连接失败……证书包含未知危险扩展”。（以下电脑截屏，使用的是英文版ff）

图片：屏幕快照 2014-07-26 9.28.10.png

4）有人说，还要在macx系统里导入goagent证书，我导入了也是没用。

足足折腾了两天，实在没办法了，恳请大家帮忙看看。

不太清楚呢

win下面goa配置好后，要在ff里面导入goa带的CA证书就可以了。mac没用过不太清楚

你是了Goagent代理吧？证书得在FF导入的，在选项->高级->证书->查看证书->证书机构->导入，在这里导入就可以了

据说跟Firefox31证书方面的更新有关。
解决办法：删除goa文件夹下的CA.crt，清空certs文件夹，重新打开goa生成新的CA.crt，然后按3楼办法导入Firefox。

试了上面的方法，都不能成功。不过还是要谢谢大家的建议。

epictrip：试了上面的方法，都不能成功。不过还是要谢谢大家的建议。回到原帖

试一下这个证书 https://www.firefox.net.cn/bbs-attach-download?aid=19123

遇到过同样的问题，按照4楼的方法应该是能解决的。

你的goagent版本是新的吗，未知的关键扩展问题应该是已被这个 https://code.google.com/p/goagent/issues/detail?id=14646 修复了。
https://github.com/goagent/goagent/commit/9cabf84670ee810c870bde044885817967950a99

唔，反正win下是这么设置的

teredarguiterep：试一下这个证书 https://www.firefox.net.cn/bbs-attach-download?aid=19123回到原帖

谢谢。操作中出现了这个对话框，但是并没有可以下载的文件

图片：屏幕快照 2014-07-27 6.55.04.png

yfdyh000：遇到过同样的问题，按照4楼的方法应该是能解决的。

你的goagent版本是新的吗，未知的关键扩展问题应该是已被这个 https://code.google.com/p/goagent/issues/detail?id=14646 修复了。...回到原帖

谢谢。那就是goagent本身的问题了。我使用的goagent的图形界面控制软件GoAgentX使用的goagent版本是3.1.18。看来问题出在这里，只能等待goagent升级了。

zhuzhi00：唔，反正win下是这么设置的回到原帖

这样试过，没有什么效果。

epictrip：谢谢。那就是goagent本身的问题了。我使用的goagent的图形界面控制软件GoAgentX使用的goagent版本是3.1.18。看来问题出在这里，只能等待goagent升级了。回到原帖

7L ，应该在3.1.19中修复了，你应该升级了

这问题我也有碰到，升级到Firefox 31后就出现LZ的问题了
后来发现是goagent的问题，我原先用的goagent 3.1.18所生成的证书缺少一个啥扩展，然后我就下载最新的3.1.19，然后在Firefox的证书机构里删除原先的证书，再倒入新的证书就好了

先删除原来的证书（在fx证书管理器里）
导入goa目录的CA.crt
重启浏览器

因为升级goa时经常遇到证书失效，所以已经摸索出能稳定解决问题的方法了，至少在我这里是有效的