☰

Конвергенция - Если я установлю его, смогу ли я удалить установленные CA в моем веб-браузере?

tag-icon • tag-icon ssl convergence
Конвергенция - Если я установлю его, смогу ли я удалить установленные CA в моем веб-браузере?

Если я использую дополнение Convergence Firefox (http://convergence.io/), могу ли я удалить установленные CA из моего веб-браузера?

решение1

Да, вы можете удалить CA из Firefox, но это не обязательно. Convergence полностью обходит их, поэтому их наличие или отсутствие не имеет значения. Для Convergence важно, чтобы сертификат, который вы получаете от веб-сайта, соответствовал сертификату, полученному серверами Notary для того же веб-сайта.

Однако вы можете провести тест.

  1. Убедитесь, что конвергенция отключена.
  2. Перейдите на сайт с SSL и просмотрите информацию о его сертификате.
  3. Просмотрите сведения о сертификате, чтобы найти его корневой центр сертификации (первый в иерархии, вероятно, называется «Builtin Object Token и т. д.»).
  4. Откройте настройки Firefox, Дополнительно, Шифрование, Просмотр сертификатов. В этом Менеджере сертификатов перейдите на вкладку Центры.
  5. Найдите в списке CA из шага 3 (можно открыть оба окна, чтобы убедиться)
  6. Экспортировать CAв файл.
  7. Нажмите «Изменить доверие» и обратите внимание на флажки.
  8. Сейчасудалить/не доверятьчто СА.
  9. Обновите сайт, и вы получите ошибку «Ненадежное соединение».
  10. Включите конвергенцию, и сайт снова заработает.ура
  11. Чтобы восстановить CA, вернитесь в Preferences и Import the certificate file. Если вы получите предупреждение о том, что сертификат уже установлен (как это будет для Builtin), найдите его в списке, нажмите «Edit Trust» и восстановите флажки до состояния, указанного в шаге 7.

ЕстьЭкспортировать все сертификатыFirefox Addon, который упростит процесс экспорта (ну, вы знаете, в качестве резервной копии). Firefox изначально не позволяет вам экспортировать несколько сертификатов одновременно. Однако вы не можете массово «Изменить доверие». Вы, вероятно, можете массово удалить/не доверять. Честно говоря, если что-то пойдет не так, просто переустановите Firefox. Если это не сработает, обязательно удалите папку профиля пользователя Firefox перед переустановкой.

Конечно, еще одна резервная/безопасная сеть — просто иметь другой веб-браузер. В этом случае, если Firefox/Convergence не сможет загрузить сайт, просто попробуйте второй браузер.

Связанный контент