Począwszy od wersji 120, Firefox może automatycznie ufać zewnętrznym certyfikatom głównym zainstalowanym przez użytkownika w magazynie certyfikatów systemu operacyjnego. Ten artykuł wyjaśnia, co to oznacza dla użytkownika Firefoksa, jak to działa i jak można zarządzać tą funkcją zgodnie z własnymi preferencjami.

Czym są zewnętrzne certyfikaty główne?

Certyfikaty główne są podstawą systemu bezpieczeństwa, który stanowi fundament ruchu internetowego HTTPS. Firefox, podobnie jak większość przeglądarek internetowych, zawiera preinstalowany zestaw zaufanych certyfikatów głównych. Czasami jednak użytkownicy lub organizacje mogą potrzebować zaufać dodatkowym certyfikatom, które nie są zawarte w tym domyślnym zestawie. Są one znane jako zewnętrzne certyfikaty główne.

Czemu ta funkcja jest ważna?

• Bezproblemowe przeglądanie: Dzięki tej aktualizacji Firefox będzie korzystał z zewnętrznych certyfikatów głównych dodanych do systemu operacyjnego, umożliwiając płynny dostęp do większej liczby witryn internetowych bez dodatkowej konfiguracji.
• Wygoda dla użytkowników i organizacji: Szczególnie korzystne dla środowisk korporacyjnych lub wyspecjalizowanych usług internetowych, które używają własnych certyfikatów.

Jak to działa

Po przejściu do witryny Firefox sprawdza, czy certyfikat witryny jest zaufany. Firefox będzie teraz również szukał wszelkich zewnętrznych certyfikatów głównych zainstalowanych przez użytkownika lub jego organizację w magazynie certyfikatów systemu operacyjnego. Jeśli witryna korzysta z takiego certyfikatu, Firefox zaufa mu automatycznie, jeżeli tylko certyfikat znajduje się w magazynie systemu operacyjnego.

Konsekwencje dla bezpieczeństwa

• Zaufani administratorzy: Te zewnętrzne certyfikaty są zazwyczaj instalowane przez zaufanych administratorów użytkownika lub organizacji, co zapewnia bezpieczeństwo ich używania.
• Brak zagrożeń dla bezpieczeństwa: Funkcja ta nie obniża standardów bezpieczeństwa Firefoksa; po prostu rozszerza zaufanie na dodatkowe certyfikaty uznane za bezpieczne przez użytkownika lub jego organizację.

Włączanie i wyłączanie tej funkcji

Ta funkcja jest domyślnie włączona. Jednakże, jeżeli chcesz ją wyłączyć, możesz to zrobić wykonując następujące czynności:

• Z paska menu u góry ekranu wybierz Firefox, a następnie Preferencje lub Ustawienia, w zależności od wersji systemu macOS.Naciśnij przycisk menu i wybierz Ustawienia.
• Wybierz panel Prywatność i bezpieczeństwo po lewej i przewiń w dół do sekcji Certifikaty.
• Wyłącz opcję Firefox może automatycznie ufać zewnętrznym certyfikatom głównym zainstalowanym przez użytkownika.