Toko Sertipikat Firefox
Kalayan sékrési Mozilla Firefox 65 dina bulan Pebruari 2019, sababaraha pangguna ngalaman kawas "Sambungan anjeun teu aman" atawa "SEC_ERROR_UNKNOWN_ISSUER". Alesanna janten antipirus sapertos Avast, Bitdefender sareng Kaspersky, anu masang sertipikat akarna dina komputer pikeun nerapkeun MiTM dina lalu lintas HTTPS pangguna. Sareng saprak Firefox gaduh toko sertipikat sorangan, aranjeunna nyobian nyusup ogé.
pamekar browser pamaké pikeun nolak masang antipirus pihak katilu nu ngaganggu operasi browser jeung program séjén, tapi panongton massa teu acan heeded telepon. Hanjakalna, ku damel salaku proxy transparan, seueur antivirus ngirangan kualitas panyalindungan kriptografi dina komputer klien. Pikeun tujuan ieu, urang nuju ngembangkeun , anu di sisi server ngadeteksi ayana MiTM, sapertos antipirus, dina saluran antara klien sareng server.
Hiji cara atanapi anu sanés, dina hal ieu, antipirus deui ngaganggu browser, sareng Firefox henteu gaduh pilihan tapi pikeun ngabéréskeun masalahna nyalira. Aya setelan dina configs browser security.enterprise_roots.enabled. Upami anjeun ngaktifkeun bandéra ieu, Firefox bakal ngamimitian nganggo toko sertipikat Windows pikeun ngonfirmasi sambungan SSL. Upami aya anu ngalaman kasalahan anu disebatkeun di luhur nalika nganjang ka situs HTTPS, anjeun tiasa nganonaktipkeun scanning sambungan SSL dina antipirus anjeun, atanapi sacara manual nyetél bandéra ieu dina setélan browser anjeun.
masalah dina pelacak bug Mozilla. Pamekar mutuskeun pikeun ngaktipkeun bandéra pikeun tujuan ékspérimén security.enterprise_roots.enabled sacara standar supados toko sertipikat Windows dianggo tanpa tindakan pangguna tambahan. Ieu bakal kajadian tina versi Firefox 66 dina Windows 8 sareng Windows 10 sistem anu dipasang antipirus pihak katilu (API ngamungkinkeun anjeun pikeun nangtukeun ayana antipirus dina sistem ngan tina versi Windows 8).
sumber: www.habr.com