Firefox 44 wird für schwache Sicherheitszertifikatsfehler überschrieben
- Kategorie: Feuerfuchs
Wenn Sie eine Webseite öffnen, die sich derzeit im Firefox-Browser befindet und schwache Kryptografie verwendet, werden Sie zu einer Fehlerseite weitergeleitet, die angibt, dass die Verbindung zur Seite fehlgeschlagen ist.
Mozilla hat die neue Fehlerseite in Firefox 33 gestartet. Zuvor bot Firefox die Möglichkeit, eine Verbindung zu der betreffenden Site zu erzwingen.
Der Grund für den Verbindungsfehler wird angegeben, z. B. 'Sichere Verbindung fehlgeschlagen', sowie eine Option, um erneut zu versuchen, eine Verbindung zur Site herzustellen oder den Fehler zu melden.
Was jedoch nicht vorhanden ist, ist eine Option zum Überschreiben. In diesen Fällen ist es zwar sicher, die Verbindung zu blockieren, es ist jedoch problematisch, dass keine Überschreibung verfügbar ist.
Wenn Sie sich ansehen, wie Chrome oder Internet Explorer damit umgehen, werden Sie feststellen, dass sie Überschreibungen bereitstellen, damit Benutzer trotzdem eine Verbindung zur Site herstellen können.
Dies kann nützlich sein, wenn Sie sich beispielsweise bei der Weboberfläche eines lokalen Routers anmelden müssen, der seit Jahren keine Updates mehr erhalten hat und immer noch Kryptografie verwendet, die heutzutage als schwach angesehen wird.
Ohne eine Überschreibung könnten Sie mit Firefox keine Verbindung zur Schnittstelle herstellen. Mozilla hat eine Fallback-Option in den Einstellungen implementiert:
- Geben Sie about: config in die Adressleiste von Firefox ein und drücken Sie die Eingabetaste.
- Bestätigen Sie, dass Sie vorsichtig sein werden.
- Suchen Sie die Präferenz security.tls.insecure_fallback_hosts
- Doppelklicken Sie darauf und fügen Sie den Hostnamen der Site hinzu, für die Sie Ausnahmen hinzufügen möchten, z. ghacks.net
- Stellen Sie sicher, dass der Hostname genau übereinstimmt, da www.ghacks.net und ghacks.net unterschiedlich sind.
Dies ist zwar für Websites sinnvoll, zu denen Sie regelmäßig eine Verbindung herstellen, Sie möchten der Konfiguration jedoch möglicherweise keine dauerhaften Hostnamen hinzufügen, wenn Sie nur temporären Zugriff benötigen.
Sie können die Voreinstellung zwar regelmäßig bearbeiten, um Ausnahmen bei Bedarf ein- oder auszuschalten. Je nachdem, wie oft Sie Änderungen an der Voreinstellung vornehmen müssen, ist dies möglicherweise nicht bequem.
Mozilla wird machen Für Firefox-Benutzer, die mit Firefox 44 beginnen, ist es einfacher. Die Organisation plant, der Fehlerseite für sichere Verbindungsfehler in Firefox eine Überschreibung hinzuzufügen.
Wie Sie auf dem Screenshot oben sehen können, enthält die neue Fehlerseite eine erweiterte Schaltfläche, auf die Sie klicken können, um eine Option zum Besuch der als unsicher geltenden Site anzuzeigen.
Bitte beachten Sie, dass dies ein Modell ist und Änderungen vorbehalten ist. Die geplante Änderung würde es Firefox-Benutzern ermöglichen, schwache Sicherheitsfehler zu umgehen, um Websites im Browser direkt zu besuchen.
Bisher habe ich stattdessen andere Browser verwendet, um eine Verbindung zu diesen Seiten herzustellen, wenn ich nur vorübergehenden Zugriff darauf benötigte. (über Sören Hentzschel )
Jetzt du : Wie gehen Sie mit unsicheren Verbindungsfehlern in Firefox um?