Convergence Firefoxアドオン（http://convergence.io/)、インストールした CA を Web ブラウザから削除できますか?
答え1
はい、Firefox から CA を削除することはできますが、そうする必要はありません。Convergence は CA を完全にバイパスするため、CA が存在するかどうかは問題になりません。Convergence にとって重要なのは、Web サイトから受信した証明書が、同じ Web サイトの公証サーバーによって受信された証明書と一致することです。
ただし、テストを実行することはできます。
- 収束がオフになっていることを確認してください
- SSL対応サイトにアクセスし、証明書情報を表示する
- 証明書の詳細を見て、ルート CA を見つけます (階層の最初にあり、おそらく「Builtin Object Token など」という名前です)。
- Firefox の設定を開き、「詳細設定」、「暗号化」、「証明書の表示」の順に選択します。その証明書マネージャーで、「認証局」タブに移動します。
- リスト内のステップ 3 の CA を見つけます (両方のウィンドウを開いて確認することもできます)
- CAをエクスポートするファイルに。
- 「信頼の編集」をクリックし、チェックボックスを確認します。
- 今削除/不信そのCA。
- サイトを更新すると、信頼できない接続エラーが発生します。
- Convergence をオンにすると、サイトが再び動作します。やったー
- CA を復元するには、環境設定に戻り、証明書ファイルをインポートします。証明書がすでにインストールされているという警告が表示された場合は (組み込みの場合のように)、リストで証明書を見つけて [信頼の編集] をクリックし、チェックボックスを手順 7 の状態に戻します。
そこにはすべての証明書をエクスポートFirefox アドオンは、エクスポート プロセスを容易にします (ご存知のとおり、バックアップとして)。Firefox では、ネイティブでは複数の証明書を一度にエクスポートできません。ただし、一括で「信頼を編集」することはできません。一括で削除/信頼を解除することはおそらく可能です。ただし、正直に言うと、状況が悪くなった場合は Firefox を再インストールするだけです。それでもうまくいかない場合は、再インストールする前に Firefox ユーザー プロファイル フォルダーを削除してください。
もちろん、別のバックアップ/セーフティネットとして、別の Web ブラウザーを使用することもできます。その場合、Firefox/Convergence でサイトを読み込めない場合は、2 番目のブラウザーを試してください。