☰

Konvergenz – Wenn ich es installiere, kann ich die installierten CAs in meinem Webbrowser entfernen?

tag-icon • tag-icon ssl convergence
Konvergenz – Wenn ich es installiere, kann ich die installierten CAs in meinem Webbrowser entfernen?

Wenn ich das Firefox-Add-on Convergence verwende (http://convergence.io/), kann ich die installierten CAs aus meinem Webbrowser entfernen?

Antwort1

Ja, Sie können die CAs aus Firefox entfernen, aber das ist nicht notwendig. Convergence umgeht sie vollständig, sodass es keine Rolle spielt, ob sie vorhanden sind oder nicht. Für Convergence ist wichtig, dass das Zertifikat, das Sie von einer Website erhalten, mit dem Zertifikat übereinstimmt, das die Notarserver für dieselbe Website erhalten haben.

Sie könnten jedoch einen Test durchführen.

  1. Stellen Sie sicher, dass die Konvergenz deaktiviert ist
  2. Rufen Sie eine Site mit SSL auf und zeigen Sie deren Zertifikatsinformationen an
  3. Sehen Sie sich die Zertifikatsdetails an, um die Stammzertifizierungsstelle zu finden (die erste in der Hierarchie heißt wahrscheinlich „Builtin Object Token etc...“).
  4. Öffnen Sie die Firefox-Einstellungen, „Erweitert“, „Verschlüsselung“, „Zertifikate anzeigen“. Gehen Sie im Zertifikatsmanager zur Registerkarte „Autoritäten“.
  5. Suchen Sie in der Liste nach der Zertifizierungsstelle aus Schritt 3 (zur Sicherheit können Sie beide Fenster geöffnet haben).
  6. Exportieren der Zertifizierungsstellein eine Datei.
  7. Klicken Sie auf „Vertrauen bearbeiten“ und beachten Sie die Kontrollkästchen.
  8. Jetztlöschen/misstrauendiese CA.
  9. Aktualisieren Sie die Site und Sie erhalten die Fehlermeldung „Nicht vertrauenswürdige Verbindung“.
  10. Schalten Sie die Konvergenz ein und die Site funktioniert wieder.Hurra
  11. Um die Zertifizierungsstelle wiederherzustellen, gehen Sie zurück zu den Einstellungen und importieren Sie die Zertifikatsdatei. Wenn Sie eine Warnung erhalten, dass das Zertifikat bereits installiert ist (wie bei einem integrierten Zertifikat), suchen Sie es in der Liste, klicken Sie auf „Vertrauen bearbeiten“ und setzen Sie die Kontrollkästchen in ihren Zustand in Schritt 7 zurück.

Da ist einAlle Zertifikate exportierenFirefox-Add-on, das den Exportvorgang vereinfacht (Sie wissen schon, als Backup). Firefox lässt Sie standardmäßig nicht mehrere Zertifikate auf einmal exportieren. Sie können jedoch nicht mehrere Zertifikate gleichzeitig „bearbeiten“. Sie können wahrscheinlich mehrere Zertifikate gleichzeitig löschen/nicht vertrauen. Aber ganz ehrlich, wenn etwas schief geht, installieren Sie Firefox einfach neu. Wenn das nicht funktioniert, löschen Sie vor der Neuinstallation unbedingt Ihren Firefox-Benutzerprofilordner.

Ein weiteres Backup/Sicherheitsnetz ist natürlich, stattdessen einfach einen anderen Webbrowser zu verwenden. Wenn Firefox/Convergence eine Site nicht laden kann, versuchen Sie es einfach mit dem zweiten Browser.

verwandte Informationen