Jak zakázat předvolbu Enterprise Roots

Firefox může zobrazit chybu TLS spojení, když váš antivirový software zabrání v odeslání dat do vašeho prohlížeče. K tomu dochází, když se antivirovému softwaru nezdaří se zaregistrovat u Firefoxu jakožto platný vydavatel TLS certifikátů.

Jako řešení tohoto problému Mozilla do Firefoxu přidala předvolbu Enterprise Roots. Tuto předvolbu lze použít k importu jakýchkoli kořenových certifikačních autorit, které byly přidány do operačního systému, což chybu TLS spojení vyřeší. Jestli je stránka závislá na importovaném kořenovém certifikátu zjistíte tak, že v adresním řádku kliknete na ikonku Informace o stránce .

Když dojde k chybě TLS spojení, Firefox počínaje verzí 68 automaticky povolí předvolbu Enterprise Roots a pokusí se o opětné spojení. Pokud je tím problém vyřešen, zůstane předvolba Enterprise Roots povolena. Můžete ale chtít toto chování zakázat, a tak tento článek vysvětluje, jak to provést, aniž by došlo k ohrožení bezpečnosti.

Toto chování můžete změnit a při chybě TLS spojení zabránit Firefoxu v automatickém povolení importu certifikačních autorit, které byly přidány do operačního systému:

1. Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
   Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko Beru na vědomí a chci pokračovat.
2. Do vyhledávacího pole nad seznamem předvoleb zadejte enterprise.
3. Dvojklikněte na předvolbu security.certerrors.mitm.auto_enable_enterprise_roots, aby se její hodnota změnila z true na false.

Jak zabránit v automatickém importu certifikačních autorit, jež byly přidány do operačního systému, při každém dalším spuštění Firefoxu:

1. Na stránce about:config vyhledejte slovo enterprise, jak je vysvětleno výše.
2. Dvojklikněte na předvolbu security.enterprise_roots.enabled, aby se její hodnota změnila z true na false.