Firefox 44 får overstyre for svak sikkerhet sertifikatfeil

0
319

Når du åpner en web-side for tiden i Firefox som bruker svake kryptografi, da vil du bli omdirigert til en feilside om at tilkobling til siden som mislyktes.

Mozilla lanserte den nye feil side i Firefox 33. Før det, Firefox tilbys midler til å håndheve en forbindelse til det aktuelle området.

Årsaken til den manglende evne til å koble er gitt, for eksempel “sikker tilkobling mislyktes”, som er et alternativ for å prøve å koble til siden på nytt eller for å rapportere feil.

Hva er ikke om det er en mulighet til å overstyre det. Mens det er trygt å blokkere tilkoblingen i disse tilfeller er det problematisk at det er ingen overstyring er tilgjengelig.

secure connection failed firefox

Hvis du ser hvordan Chrome eller Internet Explorer til å håndtere dette, vil du legge merke til at de gir overstyrer å gjøre det mulig for brukere å koble til området uansett.

Dette kan være nyttig hvis du trenger til å logge på web-grensesnittet på en lokal ruter for eksempel som ikke har mottatt oppdateringer i år, og er fortsatt bruk av kryptografi som regnes som svakt i dag.

Uten overstyring i stedet, ville du ikke være i stand til å koble til grensesnittet du bruker Firefox. Mozilla implementert et tilbakefall alternativet i innstillinger:

  1. Skriv inn about:config i Firefox i adresselinjen og trykk enter.
  2. Bekreft at du vil være forsiktig.
  3. Finn preferanse sikkerhet.tls.insecure_fallback_hosts
  4. Dobbel-klikk på det og legge vertsnavnet i det området du ønsker å legge til unntak for, f.eks. ghacks.net
  5. Kontroller vertsnavnet samsvarer nøyaktig som www.ghacks.net og ghacks.net er forskjellige.

Mens det er fornuftig for nettsteder som du kobler til regelmessig, kan du ikke ønsker å legge til vertsnavn permanent til konfigurasjon hvis du bare trenger midlertidig tilgang.

Mens du kan redigere preferanse regelmessig for å slå unntak på eller av når behovet oppstår, kan det ikke være behagelig, avhengig av hvor ofte du trenger å gjøre endringer i preferanser.

Mozilla vil gjøre ting enklere for Firefox-brukere starter med Firefox 44. Organisasjonen planlegger å legge til en overstyring til Firefox er sikker tilkobling feil side.

error-cert-link-colour

Som du kan se på bildet over, den nye feil side vil inneholde en avansert-knapp som du kan klikke på for å vise et alternativ til å besøke området som er vurdert som usikre.

Vær oppmerksom på at dette er en mockup og kan endres. Den planlagte endringen ville lar Firefox-brukere å omgå svak sikkerhet feil å besøke nettsteder i nettleseren direkte.

Opp til nå, jeg har brukt andre nettlesere til å koble til disse sidene i stedet hvis jeg bare behov for midlertidig tilgang til dem. (via Sören Hentzschel)

Nå er Du: Hvordan håndterer du usikker tilkobling feil i Firefox?