Начиная с версии 120, Firefox теперь может автоматически доверять сторонним корневым сертификатам, установленным в хранилище сертификатов вашей операционной системы. В этой статье объясняется, что это означает для вас как пользователя Firefox, как это работает и как вы можете управлять этой функцией в соответствии со своими предпочтениями.
Что такое сторонние корневые сертификаты?
Корневые сертификаты являются основой системы безопасности, которая поддерживает веб-трафик HTTPS. Firefox, как и большинство веб-браузеров, включает в себя предустановленный набор доверенных корневых сертификатов. Однако иногда пользователям или организациям может потребоваться доверять дополнительным сертификатам, не включенным в этот набор по умолчанию. Они известны как сторонние корневые сертификаты.
Почему эта функция важна?
- Бесшовный опыт просмотра: С этим обновлением Firefox будет использовать сторонние корневые сертификаты, добавленные в вашу операционную систему, что позволит вам беспрепятственно получать доступ к большему количеству веб-сайтов без дополнительной настройки.
- Удобство для пользователей и организаций: Особенно полезно для корпоративных сред или специализированных веб-служб, использующих свои собственные сертификаты.
Как это работает
Когда вы переходите на веб-сайт, Firefox проверяет, является ли сертификат сайта надежным. Firefox теперь также будет искать любые сторонние корневые сертификаты, установленные вами или вашей организацией в хранилище сертификатов операционной системы. Если веб-сайт использует такой сертификат, Firefox будет доверять ему автоматически, при условии, что сертификат присутствует в хранилище операционной системы.
Последствия для безопасности
- Доверенные администраторы: Эти сторонние сертификаты обычно устанавливаются вами или доверенными администраторами вашей организации, что обеспечивает их безопасность в использовании.
- Никаких компромиссов в безопасности: Эта функция не снижает стандарты безопасности Firefox; она просто расширяет доверие к дополнительным сертификатам, которые вы или ваша организация считаете безопасными.
Управление функцией
Эта функция включена по умолчанию. Однако если вы хотите отключить ее, вы можете легко сделать это, выполнив следующие действия:
- Нажмите кнопку Меню в верхнем правом углу экрана и выберите .
- В левой части экрана выберите и прокрутите вниз, пока не увидите раздел Сертификаты.
- Снимите флажок Разрешить Firefox автоматически доверять установленным вами сторонним корневым сертификатам.