FirefoxからDarkMatter証明書を削除する方法

アラブ首長国連邦に拠点を置くサイバーセキュリティ会社のDarkMatter 適用された 最近、Mozillaのルート認証プログラムでトップレベルの認証局になることです。

証明書は今日のインターネットの要です。 HTTPSは、通信が確実に暗号化されるようにします。ルートCAを管理している企業は、アクセスできるトラフィックを解読する可能性があります。

ロイターの 論文 DarkMatterをアラブ首長国連邦政府および監視業務にリンクします。 Karmaと呼ばれるそのような操作の1つは、チームが「数百人の活動家、政治指導者、テロ容疑者」のiPhoneをハッキングしたことをロイターに伝えた。

EFF ノート DarkMatterの「ビジネス目標は、政府を覗き見するためにエンドユーザートラフィックを傍受することに直接依存している」

DarkMatterには、QuoVadisによって既に発行された中間証明書があります。 QuoVadisはDigiCertが所有しています。つまり、現在は監視が行われていますが、DarkMatterがルート証明書を取得すると失われます。

したがって、チェーンは現在DigiCert> QuoVadis> DarkMatterです。 Firefoxでルート証明書を削除することが可能です。これを行うと、QuoVadisによる証明書の問題に影響することに注意してください。つまり、このような証明書を使用するサイトにアクセスすることはできなくなります。

注意 ：一部の読者が指摘したように、証明書は更新のたびに復元されます。ロードの問題が発生した場合は、サイトのキャッシュをクリアする必要がある場合もあります。見る このガイド 。

証明書を削除する

firefox root-certificates dark matter remove

Firefoxから証明書を削除する方法は次のとおりです。

  1. Firefoxのアドレスバーにabout：preferences＃privacyをロードして、プライバシーとセキュリティの設定を開きます。
  2. ページの[証明書]セクションまでスクロールします。
  3. [証明書の表示]ボタンをクリックします。
  4. Firefoxはすべての権限をオーバーレイでリストします。 QuoVadis Limitedの一覧（または削除するその他の一覧）が見つかるまで下にスクロールします。
  5. 証明書を選択します。どちらでもかまいません。 ヒント ：複数の証明書を選択するには、Shiftキーを押したままにします。
  6. 「削除または不信」をクリックします。
  7. [ok]を選択して、Firefoxから証明書を削除します。
  8. 削除する他のすべての証明書について、手順5〜7を繰り返します。 QuoVadis Limitedのリストがなくなるまで。

delete quovadis

ルート証明書の説明と統合については、 MozillaのBugzilla Webサイト そしてその Firefox Dev Security Policyグループ Googleグループ。