Se eu usar o complemento Convergence Firefox (http://convergence.io/), posso remover as CAs instaladas do meu navegador?
Responder1
Sim, você pode remover as CAs do Firefox, mas não é necessário fazer isso. A convergência os ignora completamente, portanto, se eles estão presentes ou não, não importa. O que importa para o Convergence é que o certificado que você recebe de um site corresponda ao certificado recebido pelos servidores do Notário para o mesmo site.
Você poderia executar um teste no entanto.
- Certifique-se de que a Convergência esteja desligada
- Acesse um site com SSL e veja as informações do certificado
- Observe os detalhes do certificado para encontrar sua CA raiz (o primeiro na hierarquia provavelmente denominado "Builtin Object Token etc...")
- Abra as preferências do Firefox, Avançado, Criptografia, Ver Certificados. Nesse Gerenciador de certificados, vá para a guia Autoridades.
- Encontre o CA da etapa 3 na lista (você pode ter as duas janelas abertas para ter certeza)
- Exportar a CApara um arquivo.
- Clique em “Editar confiança” e observe as caixas de seleção.
- Agoradeletar/desconfiaressa CA.
- Atualize o site e você receberá um erro de conexão não confiável.
- Ative a Convergência e o site funcionará novamente.olá
- Para restaurar a CA, volte para Preferências e importe o arquivo de certificado. Se você receber um alerta informando que o certificado já está instalado (como acontece com um Builtin), encontre-o na lista e clique em "Editar confiança" e restaure as caixas de seleção ao estado na etapa 7.
Há umExportar todos os certificadosAddon do Firefox que facilitará o processo de exportação (você sabe, como backup). O Firefox nativamente não permite exportar vários certificados de uma vez. No entanto, você não pode "Editar confiança" em massa. Você provavelmente pode excluir/desconfiar em massa. Honestamente, se as coisas derem errado, basta reinstalar o Firefox. Se isso não funcionar, remova a pasta de perfil de usuário do Firefox antes de reinstalar.
É claro que outra rede de backup/segurança é apenas ter outro navegador da web. Nesse caso, se o Firefox/Convergence não conseguir carregar um site, tente o segundo navegador.