Bắt đầu với phiên bản 120, Firefox hiện có thể tự động tin cậy các chứng chỉ gốc của bên thứ ba được cài đặt trong kho chứng chỉ của hệ điều hành của bạn. Bài viết này giải thích điều này có ý nghĩa gì đối với bạn với tư cách là người dùng Firefox, cách thức hoạt động và cách bạn có thể quản lý tính năng này theo sở thích của mình.

Chứng chỉ gốc của bên thứ ba là gì?

Chứng chỉ gốc là xương sống của hệ thống bảo mật làm nền tảng cho lưu lượng truy cập web HTTPS. Firefox, giống như hầu hết các trình duyệt web, bao gồm một bộ chứng chỉ gốc đáng tin cậy được cài đặt sẵn. Tuy nhiên, đôi khi, người dùng hoặc tổ chức có thể cần tin cậy các chứng chỉ bổ sung không có trong bộ mặc định này. Đây được gọi là chứng chỉ gốc của bên thứ ba.

Tại sao tính năng này lại quan trọng?

• Trải nghiệm duyệt web liền mạch: Với bản cập nhật này, Firefox sẽ sử dụng các chứng chỉ gốc của bên thứ ba được thêm vào hệ điều hành của bạn, cho phép bạn truy cập liền mạch nhiều trang web hơn mà không cần cấu hình bổ sung.
• Sự tiện lợi cho người dùng và tổ chức: Đặc biệt có lợi cho môi trường doanh nghiệp hoặc các dịch vụ web chuyên dụng sử dụng chứng chỉ của riêng họ.

Cách thức hoạt động

Khi bạn điều hướng đến một trang web, Firefox sẽ kiểm tra xem chứng chỉ của trang web đó có đáng tin cậy hay không. Firefox giờ đây cũng sẽ tìm kiếm bất kỳ chứng chỉ gốc của bên thứ ba nào mà bạn hoặc tổ chức của bạn đã cài đặt trong kho chứng chỉ của hệ điều hành. Nếu một trang web sử dụng chứng chỉ như vậy, Firefox sẽ tự động tin cậy nó, miễn là chứng chỉ đó có trong kho của HĐH.

Các vấn đề về bảo mật

• Quản trị viên đáng tin cậy: Các chứng chỉ của bên thứ ba này thường được cài đặt bởi bạn hoặc quản trị viên đáng tin cậy của tổ chức bạn, đảm bảo chúng an toàn để sử dụng.
• Không ảnh hưởng đến bảo mật: Tính năng này không làm giảm các tiêu chuẩn bảo mật của Firefox; nó chỉ đơn thuần là mở rộng sự tin cậy đối với các chứng chỉ bổ sung được bạn hoặc tổ chức của bạn cho là an toàn.

Quản lý tính năng

Tính năng này được bật theo mặc định. Tuy nhiên, nếu bạn muốn tắt nó, bạn có thể dễ dàng làm như vậy bằng cách làm theo các bước sau:

1. Trong thanh Menu ở đầu màn hình, nhấp chuột vào Firefox và chọn Tùy chỉnh. Nhấp vào nút menu và chọn Tùy chọnTùy chỉnh.Nhấp vào nút menu và chọn Cài đặt.

2. Chọn Privacy & SecurityPrivacy and security ở bên trái.
3. Đi xuống phần Chứng chỉphần Kết nối và bảo mật phần mềm, nhấp vào Advanced settings và đi xuống phần Chứng chỉ.
4. Bỏ chọn tùy chọn Cho phép Firefox tự động tin cậy các chứng chỉ gốc của bên thứ ba mà bạn cài đặt.