Автоматически доверять сторонним корневым сертификатам

Firefox Firefox Создано: 60% пользователей проголосовали за полезность

Начиная с версии 120, Firefox теперь может автоматически доверять сторонним корневым сертификатам, установленным в хранилище сертификатов вашей операционной системы. В этой статье объясняется, что это означает для вас как пользователя Firefox, как это работает и как вы можете управлять этой функцией в соответствии со своими предпочтениями.

Что такое сторонние корневые сертификаты?

Корневые сертификаты являются основой системы безопасности, которая поддерживает веб-трафик HTTPS. Firefox, как и большинство веб-браузеров, включает в себя предустановленный набор доверенных корневых сертификатов. Однако иногда пользователям или организациям может потребоваться доверять дополнительным сертификатам, не включенным в этот набор по умолчанию. Они известны как сторонние корневые сертификаты.

Почему эта функция важна?

  • Бесшовный опыт просмотра: С этим обновлением Firefox будет использовать сторонние корневые сертификаты, добавленные в вашу операционную систему, что позволит вам беспрепятственно получать доступ к большему количеству веб-сайтов без дополнительной настройки.
  • Удобство для пользователей и организаций: Особенно полезно для корпоративных сред или специализированных веб-служб, использующих свои собственные сертификаты.

Как это работает

Когда вы переходите на веб-сайт, Firefox проверяет, является ли сертификат сайта надежным. Firefox теперь также будет искать любые сторонние корневые сертификаты, установленные вами или вашей организацией в хранилище сертификатов операционной системы. Если веб-сайт использует такой сертификат, Firefox будет доверять ему автоматически, при условии, что сертификат присутствует в хранилище операционной системы.

Последствия для безопасности

  • Доверенные администраторы: Эти сторонние сертификаты обычно устанавливаются вами или доверенными администраторами вашей организации, что обеспечивает их безопасность в использовании.
  • Никаких компромиссов в безопасности: Эта функция не снижает стандарты безопасности Firefox; она просто расширяет доверие к дополнительным сертификатам, которые вы или ваша организация считаете безопасными.

Управление функцией

Эта функция включена по умолчанию. Однако если вы хотите отключить ее, вы можете легко сделать это, выполнив следующие действия:

  • Нажмите кнопку Меню в верхнем правом углу экрана и выберите Настройки.
  • В левой части экрана выберите Приватность и Защита и прокрутите вниз, пока не увидите раздел Сертификаты.
  • Снимите флажок Разрешить Firefox автоматически доверять установленным вами сторонним корневым сертификатам.
    Automatically trust third-party root certificates

Помогла ли эта статья?

Пожалуйста, подождите...

Эти прекрасные люди помогли написать эту статью:

Illustration of hands

Станьте волонтёром

Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Подробнее