Firefox започна да импортира основни сертификати от Windows

Магазин за сертификати на Firefox

С пускането на Mozilla Firefox 65 през февруари 2019 г. някои потребители изпитаха започна да забелязва грешки като „Връзката ви не е защитена“ или „SEC_ERROR_UNKNOWN_ISSUER“. Причината се оказа антивируси като Avast, Bitdefender и Kaspersky, които инсталират своите root сертификати на компютъра, за да внедрят MiTM в HTTPS трафика на потребителя. И тъй като Firefox има собствено хранилище за сертификати, те се опитват да проникнат и в него.

Разработчици на браузъри звънят от доста време потребителите да отказват да инсталират антивируси на трети страни, които пречат на работата на браузъри и други програми, но масовата публика все още не е обърнала внимание на призивите. За съжаление, работейки като прозрачен прокси, много антивируси намаляват качеството на криптографската защита на клиентските компютри. За целта се развиваме Инструменти за откриване на прихващане на HTTPS, които от страна на сървъра откриват наличието на MiTM, като например антивирус, в канала между клиента и сървъра.

По един или друг начин, в този случай антивирусите отново се намесиха в браузъра и Firefox нямаше друг избор, освен да реши проблема сам. Има настройка в конфигурацията на браузъра security.enterprise_roots.enabled. Ако активирате този флаг, Firefox ще започне да използва хранилището на сертификати на Windows за валидиране на SSL връзки. Ако някой изпита гореспоменатите грешки при посещение на HTTPS сайтове, тогава можете или да деактивирате сканирането на SSL връзки във вашата антивирусна програма, или ръчно да зададете този флаг в настройките на браузъра си.

проблем обсъдени в програмата за проследяване на грешки на Mozilla. Разработчиците решиха да активират флага за експериментални цели security.enterprise_roots.enabled по подразбиране, така че хранилището на сертификати на Windows да се използва без допълнителни действия от потребителя. Това ще се случи от версия Firefox 66 на системи с Windows 8 и Windows 10, на които са инсталирани антивируси на трети страни (API ви позволява да определите наличието на антивирус в системата само от версията на Windows 8).

Източник: www.habr.com