Archivio certificati di Firefox
Con il lancio di Mozilla Firefox 65 a febbraio 2019, alcuni utenti del tipo “La tua connessione non è sicura” o “SEC_ERROR_UNKNOWN_ISSUER”. La causa si è rivelata essere antivirus come Avast, Bitdefender e Kaspersky, che per l'inserimento MiTM nel traffico HTTPS dell'utente installano sul computer i propri certificati radice. Poiché Firefox ha il proprio archivio di certificati, cercano di inserirsi anche in quello.
Gli sviluppatori dei browser gli utenti a rinunciare all'installazione di antivirus di terze parti che ostacolano il funzionamento dei browser e di altri programmi, ma il pubblico di massa finora non presta ascolto agli appelli. Purtroppo, operando come proxy trasparenti, molti antivirus riducono la qualità della protezione crittografica sui computer client. A tal fine vengono sviluppati , che sul lato server determinano la presenza di un MiTM, come un antivirus, nel canale tra client e server.
In ogni caso, gli antivirus hanno nuovamente ostacolato il funzionamento del browser, e a Firefox non è rimasta altra scelta se non risolvere il problema da parte sua. Nei configurazioni del browser c'è un'impostazione security.enterprise_roots.enabled. Se attivi questo flag, Firefox inizierà a utilizzare l'archivio di certificati di Windows per la convalida delle connessioni SSL. Se qualcuno riceve gli errori menzionati sopra durante la visita a siti HTTPS, puoi o disattivare la scansione delle connessioni SSL nell'antivirus, o impostare manualmente questo flag nelle impostazioni del browser.
Problema nel bug tracker di Mozilla. Gli sviluppatori hanno deciso, a scopo sperimentale, di attivare il flag security.enterprise_roots.enabled di default, affinché l'archivio di certificati di Windows sia utilizzato senza ulteriori azioni da parte dell'utente. Questo avverrà con la versione Firefox 66 sui sistemi Windows 8 e Windows 10, sui quali sono installati antivirus di terze parti (la rilevazione della presenza di un antivirus nel sistema è possibile solo a partire dalla versione Windows 8).
Fonte: habr.com
