Enterprise Roots 設定を無効化する方法

Firefox はウィルス対策ソフトが、ブラウザーにデータが送信されるのをブロックすると、TLS 接続エラーが表示されることがあります。これはウィルス対策ソフトが、有効な TLS 証明書の発行機関として Firefox に登録できない場合に発生します。

Mozilla は問題の解決策として Firefox に Enterprise Roots 設定を追加しました。この設定は、オペレーティングシステムに追加された任意のルート ルート認証局 (CA) をインポートして、TLS 接続エラーを解決するために使用できます。アドレスバーの サイトの情報 鍵アイコン をクリックすると、ウェブサイトがインポートされたルート証明書に依存しているかどうかを判別できます。

TLS 接続エラーが発生すると、Firefox は自動的に Enterprise Roots 設定を有効にし、再接続を試行します。問題が解決した場合、Enterprise Roots 設定は有効のままです。しかし、この動作を無効にしたい場合もあるでしょう。この記事では、セキュリティを損なうことなく、そのための方法を説明します。

この動作を変更し、TLS 接続エラー発生時に Firefox が OS に追加された CA を自動的にインポートしないようにするには、以下の手順に従ってください:

1. アドレスバー に about:config と入力し、EnterReturn キーを押します。
   警告ページが表示されます。危険性を承知の上で使用する をクリックし、about:config ページを開いてください。
2. 検索 フィールドに enterprise と入力します。
3. 設定 security.certerrors.mitm.auto_enable_enterprise_roots の 切り替え ボタンをクリックして、値を true から false へ変更します。

OS に追加された CA が Firefox の再起動のたびに自動的にインポートされるのを防ぐには:

1. about:config ページで、上記で説明したように enterprise を検索します。
2. 設定 security.enterprise_roots.enabled の 切り替え ボタンをクリックして、値を true から false へ変更します。