Конвергенция - если я установлю его, я смогу удалить установленные CA в моем веб-браузере?

Question

Если я использую надстройку Convergence Firefox (http://convergence.io/), могу ли я удалить установленные CA из своего веб-браузера?

Answer 1

Да, вы можете удалить CA из Firefox, но это необязательно. Конвергенция полностью их обходит, поэтому не имеет значения, присутствуют они или нет. Для Конвергенции имеет значение то, что сертификат, который вы получаете с веб-сайта, совпадает с сертификатом, полученным серверами нотариуса для того же веб-сайта.

Вы можете запустить тест однако.

1. Убедитесь, что конвергенция выключена
2. Зайдите на сайт с SSL и просмотрите информацию о его сертификате
3. Просмотрите сведения о сертификате, чтобы найти его корневой центр сертификации (сначала в иерархии, которая вероятно называется «Токен встроенного объекта и т.д.»).
4. Откройте настройки Firefox, "Дополнительно", "Шифрование", "Просмотр сертификатов". В этом диспетчере сертификатов перейдите на вкладку Authorities.
5. Найдите ЦС из шага 3 в списке (вы можете открыть оба окна, чтобы быть уверенным)
6. Экспортируйте CA в файл.
7. Нажмите "Изменить доверие" и отметьте флажки.
8. Теперь удалите / не доверяйте этому CA.
9. Обновите сайт, и вы получите ошибку ненадежного соединения.
10. Включите конвергенцию и сайт снова заработает. возгласы ликования
11. Чтобы восстановить ЦС, вернитесь в настройки и импортируйте файл сертификата. Если вы получите предупреждение о том, что сертификат уже установлен (как вы это сделали для Builtin), найдите его в списке и нажмите "Изменить доверие" и верните флажки в их состояние на шаге 7.

Существует Firefox Addon для экспорта всех сертификатов , который упростит процесс экспорта (в качестве резервной копии). Firefox изначально не позволяет экспортировать несколько сертификатов одновременно. Тем не менее, вы не можете набрать "Изменить доверие". Вы можете, вероятно, массовое удаление / недоверие. Честно говоря, если дела пойдут плохо, просто переустановите Firefox. Если это не сработает, обязательно удалите папку профиля пользователя Firefox перед переустановкой.

Конечно, еще одна резервная копия / сеть безопасности, просто вместо этого есть другой веб-браузер. В этом случае, если Firefox / Convergence не может загрузить сайт, просто попробуйте второй браузер.