Начиная с версии 120, Firefox теперь может автоматически доверять сторонним корневым сертификатам, установленным в хранилище сертификатов вашей операционной системы. В этой статье объясняется, что это означает для вас как пользователя Firefox, как это работает и как вы можете управлять этой функцией в соответствии со своими предпочтениями.

Что такое сторонние корневые сертификаты?

Корневые сертификаты являются основой системы безопасности, которая поддерживает веб-трафик HTTPS. Firefox, как и большинство веб-браузеров, включает в себя предустановленный набор доверенных корневых сертификатов. Однако иногда пользователям или организациям может потребоваться доверять дополнительным сертификатам, не включенным в этот набор по умолчанию. Они известны как сторонние корневые сертификаты.

Почему эта функция важна?

• Бесшовный опыт просмотра: С этим обновлением Firefox будет использовать сторонние корневые сертификаты, добавленные в вашу операционную систему, что позволит вам беспрепятственно получать доступ к большему количеству веб-сайтов без дополнительной настройки.
• Удобство для пользователей и организаций: Особенно полезно для корпоративных сред или специализированных веб-служб, использующих свои собственные сертификаты.

Как это работает

Когда вы переходите на веб-сайт, Firefox проверяет, является ли сертификат сайта надежным. Firefox теперь также будет искать любые сторонние корневые сертификаты, установленные вами или вашей организацией в хранилище сертификатов операционной системы. Если веб-сайт использует такой сертификат, Firefox будет доверять ему автоматически, при условии, что сертификат присутствует в хранилище операционной системы.

Последствия для безопасности

• Доверенные администраторы: Эти сторонние сертификаты обычно устанавливаются вами или доверенными администраторами вашей организации, что обеспечивает их безопасность в использовании.
• Никаких компромиссов в безопасности: Эта функция не снижает стандарты безопасности Firefox; она просто расширяет доверие к дополнительным сертификатам, которые вы или ваша организация считаете безопасными.

Управление функцией

Эта функция включена по умолчанию. Однако если вы хотите отключить ее, вы можете легко сделать это, выполнив следующие действия:

• Нажмите кнопку Меню в верхнем правом углу экрана и выберите Настройки.
• В левой части экрана выберите Приватность и Защита и прокрутите вниз, пока не увидите раздел Сертификаты.
• Снимите флажок Разрешить Firefox автоматически доверять установленным вами сторонним корневым сертификатам.