Firefox může zobrazit chybu TLS spojení, když váš antivirový software zabrání v odeslání dat do vašeho prohlížeče. K tomu dochází, když se antivirovému softwaru nezdaří se zaregistrovat u Firefoxu jakožto platný vydavatel TLS certifikátů.
Jako řešení tohoto problému Mozilla do Firefoxu přidala předvolbu Enterprise Roots. Tuto předvolbu lze použít k importu jakýchkoli kořenových certifikačních autorit, které byly přidány do operačního systému, což chybu TLS spojení vyřeší. Jestli je stránka závislá na importovaném kořenovém certifikátu zjistíte tak, že v adresním řádku kliknete na ikonku Informace o stránce .
Když dojde k chybě TLS spojení, Firefox počínaje verzí 68 automaticky povolí předvolbu Enterprise Roots a pokusí se o opětné spojení. Pokud je tím problém vyřešen, zůstane předvolba Enterprise Roots povolena. Můžete ale chtít toto chování zakázat, a tak tento článek vysvětluje, jak to provést, aniž by došlo k ohrožení bezpečnosti.
Toto chování můžete změnit a při chybě TLS spojení zabránit Firefoxu v automatickém povolení importu certifikačních autorit, které byly přidány do operačního systému:
- Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko . - Do vyhledávacího pole nad seznamem předvoleb zadejte enterprise.
- Dvojklikněte na předvolbuKlikněte na tlačítko Přepnout nacházející se vedle předvolby security.certerrors.mitm.auto_enable_enterprise_roots, aby se změnila její hodnota z true na false.
Jak zabránit v automatickém importu certifikačních autorit, jež byly přidány do operačního systému, při každém dalším spuštění Firefoxu:
- Na stránce about:config vyhledejte slovo enterprise, jak je vysvětleno výše.
- Dvojklikněte na předvolbuKlikněte na tlačítko Přepnout nacházející se vedle předvolby security.enterprise_roots.enabled, aby se změnila její hodnota z true na false.