Deste a versão 120, agora o Firefox pode confiar automaticamente em certificados raiz de terceiros instalados no repositório de certificados do seu sistema operacional. Este artigo explica o que isto significa para você como usuário do Firefox, como funciona e como gerenciar este recurso conforme suas preferências.

O que são certificados raiz de terceiros?

Certificados raiz são os pilares do sistema de segurança que sustenta o tráfego web HTTPS. O Firefox, como a maioria dos navegadores web, contém um conjunto pré-instalado de certificados raiz confiáveis. No entanto, às vezes indivíduos ou organizações podem precisar confiar em certificados adicionais, não incluídos neste conjunto padrão. Tais certificados são conhecidos como certificados raiz de terceiros.

Por que é importante este recurso?

• Experiência de navegação contínua: Com esta atualização, o Firefox passa a usar certificados raiz de terceiros adicionados ao seu sistema operacional, permitindo acessar tranquilamente mais sites, sem configuração adicional.
• Comodidade para usuários e organizações: Particularmente benéfico para ambientes organizacionais ou serviços web especializados que usam seus próprios certificados.

Como funciona

Ao navegar para um site, o Firefox verifica se o certificado do site é confiável. Agora o Firefox também procura certificados raiz de terceiros que você ou sua organização tenha instalado no repositório de certificados do sistema operacional. Caso o site use um desses certificados, o Firefox confia nele automaticamente, desde que o certificado esteja presente no repositório do sistema operacional.

Implicações de segurança

• Administradores confiáveis: Esses certificados de terceiros são tipicamente instalados por você ou por administradores confiáveis de sua organização, garantindo que seja seguro usar.
• Sem comprometer a segurança: O recurso não reduz os padrões de segurança do Firefox, ele meramente estende a confiança a certificados adicionais considerados seguros por você ou sua organização.

Gerencie o recurso

Este recurso é ativado por padrão. Mas se você quiser desativar, pode fazer isso facilmente, da seguinte forma:

• Clique no botão de menu no canto direito da barra de ferramentas e selecione Configurações.
• No lado esquerdo, selecione Privacidade e Segurança e deslize até aparecer a seção Certificados.
• Desmarque a opção Permitir que o Firefox confie automaticamente em certificados raiz de terceiros que você instalar.