Как отключить параметр Enterprise Roots

Изменение скрытых настроек может повлиять на стабильность и безопасность Firefox. Рекомендуется использовать эту функцию только продвинутым пользователям.

Firefox может отображать ошибку TLS-соединения, когда антивирусная программа препятствует отправке данных в ваш браузер. Это происходит, когда ваше антивирусное программное обеспечение не может зарегистрироваться в Firefox в качестве действующего издателя TLS-сертификатов.

В качестве решения проблемы Mozilla добавила параметр Enterprise Roots в Firefox. Это параметр можно использовать для импорта любых корневых центров сертификации (CA), которые были добавлены в операционную систему для устранения ошибки TLS-подключения. Вы можете определить, использует ли веб-сайт корневой сертификат, нажав значок Site Info button Информация о сайте в адресной строке.

Начиная с Firefox версии 68, когда возникает ошибка TLS-соединения, Firefox автоматически активирует параметр Enterprise Roots и пытается подключиться снова. Если проблема устранена, то параметр Enterprise Roots остаётся включённым. Однако вы можете отключить это поведение, поэтому в этой статье объясняется, как это сделать, без ущерба для безопасности.

Вы можете изменить такое поведение и запретить Firefox автоматически включать импорт CA, которые были добавлены в операционную систему при возникновении ошибки TLS-соединения, следующим образом:

  1. В адресной строке наберите about:config и нажмите EnterReturn.

    • Может появиться страница предупреждения about:config "Будьте осторожны, а то лишитесь гарантии!". Щёлкните по Я принимаю на себя риск!, чтобы перейти на страницу about:config.
  2. Введите enterprise в поле Поиск над списком параметров.
  3. Дважды щёлкните по параметру security.certerrors.mitm.auto_enable_enterprise_roots, чтобы изменить его значение с true на false.

Чтобы предотвратить автоматический импорт CA, добавленных в операционную систему, каждый раз при перезапуске Firefox:

  1. В адресной строке наберите about:config и нажмите EnterReturn.

    • Может появиться страница предупреждения about:config "Будьте осторожны, а то лишитесь гарантии!". Щёлкните по Я принимаю на себя риск!, чтобы перейти на страницу about:config.
  2. Введите enterprise в поле Поиск над списком параметров.
  3. Дважды щёлкните по параметру security.enterprise_roots.enabled, чтобы изменить его значение с true на false.
// Следующие хорошие люди помогли написать эту статью:Harry, Anticisco Freeman. Вы тоже можете помочь - узнайте как.

Помогла ли эта статья? Пожалуйста, подождите...

Вступите в Поддержку Mozilla