Mozilla импортирует в Firefox корневые сертификаты Windows

Mozilla импортирует в Firefox корневые сертификаты Windows

Mozilla импортирует в Firefox корневые сертификаты Windows

Корпорация Mozilla тестирует импорт корневых сертификатов Windows в браузер Firefox. Благодаря этому разработчики пытаются избежать возможных ошибок, вызванных функцией сканирования SSL, которая есть во многих антивирусных программах.

Таким образом, когда пользователь посетит определенный сайт, Firefox сможет самостоятельно убедиться в валидности его сертификата, а не использовать для этого хранилище Windows.

Такая схема предоставит Mozilla полный контроль над проверкой сертификатов — пока пользователь работает в Сети, Firefox будет сам решать, каким сайтам доверять. Для этого будет использоваться специальное встроенное хранилище.

Предполагается, что этот шаг также решит проблему, на которую жаловались многие пользователи с выходом версии Firefox 65 в феврале этого года. Суть проблемы заключалась в постоянном отображении ошибки «Ваше соединение не защищено» или «SEC_ERROR_UNKNOWN_ISSUER».

Ранее мы сообщали, что опытным путем пользователи выяснили, что проблемы с Firefox 65 испытывают те, у кого установлены антивирусы AVG или Avast. Надоедливое сообщение выводилось при посещении сайтов, работающих по HTTPS.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

RSS: Новости на портале Anti-Malware.ru