Zertifikatspeicher von Firefox
Mit der Veröffentlichung von Mozilla Firefox 65 im Februar 2019 bemerkten einige Benutzer beim Zugriff auf HTTPS-Websites wie „Ihre Verbindung ist nicht sicher“ oder „SEC_ERROR_UNKNOWN_ISSUER“. Der Grund dafür lag in Antivirenprogrammen wie Avast, Bitdefender und Kaspersky, die zur MiTM-Integration in den HTTPS-Verkehr des Benutzers ihre eigenen Root-Zertifikate auf dem Computer installieren. Da Firefox jedoch über seinen eigenen Zertifikatspeicher verfügt, versuchen diese, sich auch dort einzuschleusen.
überlegen, Benutzer dazu, auf die Installation von Drittanbieter-Antivirenprogrammen zu verzichten, die die Funktionalität von Browsern und anderen Programmen beeinträchtigen, jedoch hört die breite Masse bisher nicht auf diese Aufrufe. Leider verringern viele Antivirenprogramme, wenn sie als transparentes Proxy agieren, die Qualität des kryptografischen Schutzes auf den Client-Computern. Zu diesem Zweck werden , die auf der Serverseite das Vorhandensein von MiTM, wie etwa Antivirenprogramme, im Kanal zwischen Client und Server feststellen.
So oder so hat dieses Mal das Antivirenprogramm erneut die Funktionsweise des Browsers behindert, und Firefox bleibt nichts anderes übrig, als das Problem selbst anzugehen. In den Browsereinstellungen gibt es eine Option security.enterprise_roots.enabled. Wenn dieses Flag aktiviert wird, beginnt Firefox, den Windows-Zertifikatspeicher zur Validierung von SSL-Verbindungen zu verwenden. Wenn jemand beim Besuch von HTTPS-Websites die oben genannten Fehler erhält, kann entweder das Scannen von SSL-Verbindungen im Antivirenprogramm deaktiviert oder dieses Flag manuell in den Browsereinstellungen gesetzt werden.
Problem im Bug-Tracker von Mozilla. Die Entwickler haben beschlossen, zu Experimentierzwecken das Flag security.enterprise_roots.enabled standardmäßig zu aktivieren, damit der Windows-Zertifikatspeicher ohne weitere Aktionen des Benutzers verwendet wird. Dies wird mit der Version 66 von Firefox auf Windows 8 und Windows 10 geschehen, auf denen Drittanbieter-Antivirenprogramme installiert sind (die API erlaubt erst ab Windows 8 die Erkennung von Antivirenprogrammen im System).
Quelle: habr.com
