Если я использую надстройку Convergence Firefox (http://convergence.io/), могу ли я удалить установленные CA из своего веб-браузера?
1 ответ
1
Да, вы можете удалить CA из Firefox, но это необязательно. Конвергенция полностью их обходит, поэтому не имеет значения, присутствуют они или нет. Для Конвергенции имеет значение то, что сертификат, который вы получаете с веб-сайта, совпадает с сертификатом, полученным серверами нотариуса для того же веб-сайта.
Вы можете запустить тест однако.
- Убедитесь, что конвергенция выключена
- Зайдите на сайт с SSL и просмотрите информацию о его сертификате
- Просмотрите сведения о сертификате, чтобы найти его корневой центр сертификации (сначала в иерархии, которая вероятно называется «Токен встроенного объекта и т.д.»).
- Откройте настройки Firefox, "Дополнительно", "Шифрование", "Просмотр сертификатов". В этом диспетчере сертификатов перейдите на вкладку Authorities.
- Найдите ЦС из шага 3 в списке (вы можете открыть оба окна, чтобы быть уверенным)
- Экспортируйте CA в файл.
- Нажмите "Изменить доверие" и отметьте флажки.
- Теперь удалите / не доверяйте этому CA.
- Обновите сайт, и вы получите ошибку ненадежного соединения.
- Включите конвергенцию и сайт снова заработает. возгласы ликования
- Чтобы восстановить ЦС, вернитесь в настройки и импортируйте файл сертификата. Если вы получите предупреждение о том, что сертификат уже установлен (как вы это сделали для Builtin), найдите его в списке и нажмите "Изменить доверие" и верните флажки в их состояние на шаге 7.
Существует Firefox Addon для экспорта всех сертификатов , который упростит процесс экспорта (в качестве резервной копии). Firefox изначально не позволяет экспортировать несколько сертификатов одновременно. Тем не менее, вы не можете набрать "Изменить доверие". Вы можете, вероятно, массовое удаление / недоверие. Честно говоря, если дела пойдут плохо, просто переустановите Firefox. Если это не сработает, обязательно удалите папку профиля пользователя Firefox перед переустановкой.
Конечно, еще одна резервная копия / сеть безопасности, просто вместо этого есть другой веб-браузер. В этом случае, если Firefox / Convergence не может загрузить сайт, просто попробуйте второй браузер.