Előfordulhat, hogy a Firefox TLS kapcsolati hibát jelenít meg, amikor az antivírus szoftver megakadályozza az adatok küldését a böngészőbe. Ez akkor történik, amikor az antivírus szoftver nem regisztrálja magát a Firefoxban érvényes TLS-tanúsítványok kibocsátójaként.
A Mozilla megoldásként hozzáadott egy Enterprise Roots beállítást a Firefoxhoz. Ez a beállítás használható az operációs rendszerhez hozzáadott gyökér tanúsítványkiadók (CA-k) importálására a TLS kapcsolati hiba megoldása érdekében. Megállapíthatja, hogy egy weboldal importált gyökértanúsítványra támaszkodik-e, ha a címsorban a Oldalinformációk ikonra kattint.
A Firefox 68-as verziójától kezdve, amikor TLS kapcsolati hiba lép fel, a Firefox automatikusan engedélyezi az Enterprise Roots beállítást, és újra megpróbál kapcsolódni. Ha a probléma megoldódik, az Enterprise Roots beállítás engedélyezve marad. Előfordulhat azonban, hogy szeretné letiltani ezt a viselkedést, ezért ez a cikk elmagyarázza, hogyan teheti meg ezt a biztonság veszélyeztetése nélkül.
Módosíthatja ezt a viselkedést, és megakadályozhatja, hogy a Firefox automatikusan engedélyezze az operációs rendszerhez hozzáadott CA-k importálását TLS kapcsolati hiba esetén, a következőképpen:
- Írja be a címsorba az about:config parancsot, és nyomja meg az Enter Return gombot.
Lehet, hogy megjelenik egy figyelmeztető oldal. Kattintson a gombra, hogy eljusson az about:config oldalra. - Írja be az enterprise szót a Keresés mezőbe.
- Kattintson duplán Kattintson a Ki/be gombra a security.certerrors.mitm.auto_enable_enterprise_roots beállítás mellett, hogy az értékét true-ról false-ra változtassa.
Az operációs rendszerhez hozzáadott CA-k automatikus importálásának megakadályozásához a Firefox minden újraindításakor:
- Az about:config oldalon keressen rá az enterprise szóra a fent leírtak szerint.
- Kattintson duplán Kattintson a Ki/be gombra a security.enterprise_roots.enabled beállítás mellett, hogy az értékét true-ról false-ra változtassa.