Как да премахнете сертификатите DarkMatter от Firefox
- Категория: Firefox
Компанията за киберсигурност DarkMatter със седалище в Обединените арабски емирства, приложен за да станете орган за сертифициране от най-високо ниво в основната програма за сертифициране на Mozilla на Mozilla.
Сертификатите са крайъгълен камък на днешния Интернет; HTTPS гарантира, че комуникацията е криптирана. Компания, която контролира root root, може потенциално да декриптира трафика, до който има достъп.
Ройтер статия свързва DarkMatter с правителството на Обединените арабски емирства и операциите по наблюдение. Една такава операция, наречена Карма, видя, че екипът хаква iPhone на 'стотици активисти, политически лидери и заподозрени терористи' според Reuters.
ЕФР бележки че бизнес целите на DarkMatter пряко зависят от прихващането на трафик на крайния потребител от името на отрязаните правителства “.
DarkMatter има посреднически сертификат, вече издаден от QuoVadis. QuoVadis е собственост на DigiCert, което означава, че в момента има известен надзор, но той ще бъде загубен, ако DarkMatter получи коренния сертификат.
Така че, веригата е DigiCert> QuoVadis> DarkMatter в момента. Възможно е да премахнете коренови сертификати във Firefox. Обърнете внимание, че това би повлияло на всички проблеми със сертификатите от QuoVadis. С други думи, всеки посещаван от вас сайт, който използва такъв сертификат, вече няма да се зарежда.
Забележка : Както някои читатели посочиха, сертификатите се възстановяват с всяка актуализация. Може да се наложи да изчистите кеша на сайта, ако попаднете на проблеми с зареждането. виждам това ръководство ,
Премахване на сертификатите
Ето как можете да премахнете сертификати от Firefox:
- Заредете за: предпочитания # поверителност в адресната лента на Firefox, за да отворите настройките за поверителност и сигурност.
- Превъртете надолу до секцията Сертификати на страницата.
- Кликнете върху бутона Преглед на сертификати.
- Firefox изброява всички права в наслагване. Превъртете надолу, докато намерите обявата за QuoVadis Limited (или която и да е друга обява, която искате да премахнете).
- Изберете сертификат, няма значение кой. Бакшиш : Задръжте Shift, за да изберете няколко сертификата.
- Кликнете върху „изтриване или недоверие“.
- Изберете ОК, за да премахнете сертификата от Firefox.
- Повторете стъпки 5-7 за всички останали сертификати, които искате да премахнете. докато списъкът на QuoVadis Limited вече не е там.
Можете да проследите дискусията и интегрирането на root сертификата на Уебсайтът на Bugzilla на Mozilla и на Firefox Dev група за политика за сигурност в Google Групи.