Дӯкони сертификатҳои Firefox
Бо баровардани Mozilla Firefox 65 дар моҳи феврали соли 2019, баъзе корбарон таҷриба карданд мисли "Пайвастшавии шумо бехатар нест" ё "SEC_ERROR_UNKNOWN_ISSUER". Сабаби он антивирусҳо ба монанди Avast, Bitdefender ва Kaspersky буданд, ки сертификатҳои решаи худро дар компютер насб мекунанд, то MiTM-ро дар трафики HTTPS корбар татбиқ кунанд. Ва азбаски Firefox дорои мағозаи сертификати худ аст, онҳо кӯшиш мекунанд, ки ба он дохил шаванд.
Таҳиягарони браузер истифодабарандагон аз насби антивирусҳои тарафи сеюм, ки ба кори браузерҳо ва барномаҳои дигар халал мерасонанд, даст кашанд, аммо аудиторияи оммавӣ ҳанӯз ба зангҳо гӯш надодааст. Мутаассифона, бо кор кардан ба сифати прокси шаффоф, бисёр антивирусҳо сифати ҳифзи криптографиро дар компютерҳои муштарӣ паст мекунанд. Бо ин максад мо инкишоф дода истодаем , ки дар тарафи сервер мавҷудияти MiTM, ба монанди антивирус, дар канали байни муштарӣ ва серверро муайян мекунад.
Ин ё он тавр, дар ин ҳолат, антивирусҳо боз ба браузер халал мерасонанд ва Firefox илоҷе надошт, ки мушкилотро мустақилона ҳал кунад. Дар конфигуратсияҳои браузер танзимот мавҷуд аст security.enterprise_roots.enabled. Агар шумо ин парчамро фаъол созед, Firefox барои тасдиқи пайвастҳои SSL аз мағозаи сертификати Windows истифода мебарад. Агар касе ҳангоми боздид аз сайтҳои HTTPS ба хатогиҳои дар боло зикршуда дучор шавад, шумо метавонед сканкунии пайвастҳои SSL-ро дар антивируси худ хомӯш кунед ё ин парчамро дар танзимоти браузери худ дастӣ насб кунед.
проблема дар пайгирии хатогиҳои Mozilla. Таҳиягарон тасмим гирифтанд, ки парчамро барои мақсадҳои таҷрибавӣ фаъол созанд security.enterprise_roots.enabled ба таври нобаёнӣ, то мағозаи сертификати Windows бе амали иловагии корбар истифода шавад. Ин аз версияи Firefox 66 дар Windows 8 ва системаҳои Windows 10, ки дар онҳо антивирусҳои тарафи сеюм насб шудаанд, рух медиҳад (API ба шумо имкон медиҳад, ки мавҷудияти антивирус дар система танҳо аз версияи Windows 8 муайян карда шавад).
Манбаъ: will.com