Como desativar a preferência Enterprise Roots

O Firefox pode exibir um erro de conexão TLS quando um programa antivírus impede que dados sejam enviados para seu navegador. Isso acontece quando o programa antivírus falha ao se registrar no Firefox como um emissor válido de certificados TLS.

A Mozilla adicionou a preferência Enterprise Roots ao Firefox como solução para o problema. Esta preferência pode ser usada para importar quaisquer autoridades certificadoras (CAs) raiz que tenham sido adicionadas ao sistema operacional, para solucionar o erro de conexão TLS. Você pode saber se um site está confiando em um certificado raiz importado clicando no ícone de cadeado Informações do site na barra de endereços.

Quando ocorre um erro de conexão TLS, o Firefox ativa automaticamente a preferência Enterprise Roots e tenta conectar novamente. Se o problema é resolvido, a preferência Enterprise Roots permanece ativada. No entanto, você pode querer desativar este comportamento, por isso este artigo explica como fazer exatamente isto sem comprometer a segurança.

Você pode alterar este comportamento e impedir, quando ocorre um erro de conexão TLS, que o Firefox ative automaticamente a importação de autoridades certificadoras que tenham sido adicionadas ao sistema operacional, da seguinte forma:

1. Digite about:config na barra de endereços e tecle EnterReturn.
   Pode aparecer uma página de alerta. Clique em Aceitar o risco e continuar para ir para a página about:config.
2. Digite enterprise no campo de pesquisa.
3. Clique no botão Alternar ao lado da preferência security.certerrors.mitm.auto_enable_enterprise_roots para mudar seu valor de true para false.

Para impedir que autoridades certificadoras que tenham sido adicionadas ao sistema operacional sejam importadas automaticamente cada vez que o Firefox é iniciado:

1. Na página about:config, procure enterprise como explicado acima.
2. Clique no botão Alternar ao lado da preferência security.enterprise_roots.enabled para mudar seu valor de true para false.