La gestione dei certificati all’interno del Browser Mozilla Firefox e, in qualche modo, la sua limitazione da questo punto di vista, è nota da tempo.
Con Mozilla fino a poco tempo fa non è stato possibile utilizzare lo Store di Certificati macchina, ma soltanto quelli installati direttamente nello Store “privato” del Browser.
Come annunciato la versione 49, ha introdotto in beta questa caratteristica, che è diventata definitiva dalla versione 52.
As of version 52, Firefox will also search the registry locations HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\Certificates and HKLM\SOFTWARE\Microsoft\EnterpriseCertificates\Root\Certificates (corresponding to the API flags CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY and CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE, respectively
La funzionalità è utile, tra l’altro, per utilizzare apparati di controllo del traffico che effettuano anche l’ispezione dei flussi SSL, per i quali è necessario distribuire sulle postazioni un certificato Self-Signed generato sull’apparato stesso.
Tramite GPO è possibile distribuire sulle postazioni il certificato, ma mentre con IE e Chrome la funzione di inspection non generava problemi, con Firefox agi utenti veniva presentato un Warning relativo al certificato non valido.
Come detto in precedenza, in modo stabile la versione 52 di Firefox “attinge” allo store locale di macchina, tuttavia questa funzionalità non è immediatamente disponibile, ma richiede che venga abilitata tramite il parametro
security.enterprise_roots.enabled
normalmente impostato a False e che è necessario quindi settare come True
Considerazioni ulteriori:
Se da un lato Firefox ha colmato il divario con gli altri browser permettendo l’accesso allo store di macchina, permane ancora il problema della gestione centralizzata del Browser stesso, per poter meglio comprendere come è possibile la gestione di FF in ambienti di dominio, si rimanda alla lettura di questo articolo che tratta l’argomento in relazione al progetto FrontMotion.
Appunti e note tecniche 