☰

Convergencia: si lo instalo, ¿puedo eliminar las CA instaladas en mi navegador web?

tag-icon • tag-icon ssl convergence
Convergencia: si lo instalo, ¿puedo eliminar las CA instaladas en mi navegador web?

Si uso el complemento Convergence Firefox (http://convergencia.io/), ¿puedo eliminar las CA instaladas de mi navegador web?

Respuesta1

Sí, puedes eliminar las CA de Firefox, pero no es necesario hacerlo. La convergencia los ignora por completo, por lo que no importará si están presentes o no. Lo que importa para Convergence es que el certificado que recibe de un sitio web coincida con el certificado recibido por los servidores de Notario para el mismo sitio web.

Sin embargo, podrías realizar una prueba.

  1. Asegúrate de que la convergencia esté desactivada
  2. Vaya a un sitio con SSL y vea la información de su certificado
  3. Mire los detalles del certificado para encontrar su CA raíz (primero en la jerarquía probablemente llamado "Token de objeto incorporado, etc....")
  4. Abra las preferencias de Firefox, Avanzado, Cifrado, Ver certificados. En ese Administrador de certificados, vaya a la pestaña Autoridades.
  5. Busque la CA del paso 3 en la lista (puede tener ambas ventanas abiertas para estar seguro)
  6. Exportar la CAa un archivo.
  7. Haga clic en "Editar confianza" y observe las casillas de verificación.
  8. Ahoraborrar/desconfiarese CA.
  9. Actualice el sitio y obtendrá un error de Conexión no confiable.
  10. Active Convergencia y el sitio volverá a funcionar.hurra
  11. Para restaurar la CA, regrese a Preferencias e importe el archivo del certificado. Si recibe una alerta que dice que el certificado ya está instalado (como lo hará con un incorporado), búsquelo en la lista, haga clic en "Editar confianza" y restaure las casillas de verificación a su estado en el paso 7.

Hay unExportar todos los certificadosComplemento de Firefox que facilitará el proceso de exportación (ya sabes, como copia de seguridad). De forma nativa, Firefox no le permitirá exportar varios certificados a la vez. Sin embargo, no puedes "Editar confianza" de forma masiva. Probablemente puedas eliminar/desconfiar de forma masiva. Honestamente, si las cosas van mal, simplemente reinstale Firefox. Si eso no funciona, asegúrese de eliminar la carpeta de su perfil de usuario de Firefox antes de reinstalar.

Por supuesto, otra red de respaldo/seguridad es simplemente tener otro navegador web. En ese caso, si Firefox/Convergence no puede cargar un sitio, simplemente pruebe con el segundo navegador.

información relacionada