Firefox浏览器旧版根证书到期将自动禁用所有扩展程序
firefox吧
全部回复
仅看楼主
level 15
Firefox浏览器内置的某个关键证书将在 2025 年 3 月 14 日到期,这个关键根证书主要用于签名Mozilla基金会的各种软件和服务,也包括用于Firefox浏览器核心功能的签名验证。
当证书过期后Firefox浏览器多数核心功能将受影响,其中所有扩展程序都会因为无法校验而被自动禁用,受 DRM 数字版权保护机制验证的视频内容也将无法通过Firefox浏览器播放。
简单来说当证书过期后内置旧证书的Firefox浏览器可能无法正常使用,除非用户完全不使用任何扩展程序或不播放 DRM 视频,更糟糕的是Firefox浏览器内置的证书库也无法继续更新,未来访问 HTTPS 页面可能会因为证书签名无法校验导致无法访问。
Mozilla基金会已经在 Mozilla Firefox v128.0 版开始更新证书替换为新证书,因此所有 Firefox v128.0 之前的版本都会受影响,而从 v128.0 开始到后面发布的新版本不受影响。
如果是 ESR 扩展支持版本则需要使用 Mozilla Firefox v115.3 ESR 及之后的版本,之前的 ESR 版本也因为内置的根证书过期而影响正常使用。
还需要强调的是如果用户拖到 3 月 14 日后才准备更新,由于根证书过期 Firefox 内置的更新功能也无法正常工作,用户必须手动前往Firefox浏览器官方网站下载新版本安装包进行覆盖安装。
下面是概览:
受影响的版本:Firefox v128.0 及之前版本、Firefox v115.3 ESR 及之前版本
需更新的版本:至少升级到 Firefox v128.0 及之后的版本或 Firefox v115.3 ESR 及之后的版本
影响的平台:Windows、Linux、macOS、Android
转自:http://h5.ifeng.com/c/vivo/v002hS1-_QIHpEl5s--YVEDtg86eixaIQc3RpvfF8E-_UGZTrM__
2025年03月16日 02点03分 1
level 15
[笑眼]五六年没来火狐吧了 估计一拨人因为这个跑回来看看咋解决,我的老扩展也是全禁用了
2025年03月16日 02点03分 2
level 15
分享下我自己的解决方法
我自己用的版本是51.b2正式版,全扩展被禁用不能启用
根据提示 https://support.mozilla.org/zh-CN/kb/add-ons-signing-firefox
Firefox的延长支持版
(ESR)、开发者版和Nightly版,将允许通过把偏好
xpinstall.signatures.required改为 false 来屏蔽增强的扩展签名要求,该偏好可通过Firefox 配置编辑器(about:config 页)更改。如果要屏蔽语言包的签名要求,你需要将偏好 extensions.langpacks.signatures.required 设置为false。还有其它一些山寨版的 Firefox 也允许此项屏蔽。更多内容,参阅 MozillaWiki 文章 附加组件/扩展签名。
于是我去找FTP网站 http://ftp.mozilla.org/pub/firefox/releases/ 的旧版本,找到最接近我的旧的ESR版本替换
找到的是52.0.1ESR版本
替换旧版本之前,你需要备份下自己的配置文件 以免损坏
备份方法:地址栏 about:support 回车 找到配置文件夹,退出火狐,然后再将这个文件夹压缩备份 保存好
然后解压下载好的52.0.1ESR文件,进入firefox-sdk\bin 找到火狐图标双击打开 。再使用以上的屏蔽扩展签名验证方法就可以使用了
2025年03月16日 03点03分 3
感谢您的指导[大拇指][大拇指]
2025年03月27日 06点03分
@贴吧用户_0Vy9bKN [真棒]谢谢,esr才到52,我之前用的56有几个扩展52用不了,换nightly就解决了.
2025年03月18日 06点03分
老哥,我怎么搜不出extensions.langpacks.signatures.required这个选项,只能搜出第一个
2025年03月17日 10点03分
@张耀扬讲鬼故事 后面个不用管,正式版是不能改这个设置达到屏蔽的效果的
2025年03月18日 03点03分
level 1
感谢指引
2025年03月16日 05点03分 4
其实原因是证书过期的话把插件证书期限相关的东西替换成新的就可以了。在extensions.json里找到"signedState":-1,"signedTypes":[],"signedDate":null,"seen":true,
2025年03月16日 07点03分
@为啥要改昵称🌵 替换成"signedState":2,"signedTypes":[2,0],"signedDate":1710430127000,"seen":true,
2025年03月16日 07点03分
@为啥要改昵称🌵 不过这坑爹firefox把下架插件全都在本地删除了,导致有部分插件根本还原不了
2025年03月16日 07点03分
感谢指引
2025年03月17日 06点03分
level 1
感谢楼主。气死我了,我虚拟机里的火狐浏览器插件全都失效。
2025年03月16日 07点03分 5
level 4
谢谢
2025年03月16日 10点03分 6
level 1
不受罪了...
俺用的58版本的,插件全废了,19年折腾一次,这次不折腾了。一直用老版本火狐理由特简单,可以自定义标签页、鼠标按键操作等类似功能。为了这些,一直用老的1070笔记本当主使用机,一年能换两次风扇,老火狐经常崩溃还一直凑合用着。
新版本另一台机试过,不喜欢,或者说老版本俺需要的部分功能,新版本给不了,新版本的升级,另外两个浏览器也能满足。
上次有惊无险,好歹能折腾回老版本,用上老插件,存的东西也没丢。
这次...不折腾了,好聚,本可以好散的。
2025年03月17日 02点03分 7
level 1
非常感谢
2025年03月17日 06点03分 8
level 1
怪不得前几天我的火狐插件全废了,直接被迫转edge浏览器
2025年03月17日 06点03分 9
level 4
今天重装电脑了,登录的时候让我重新注册了,后面书签密码也同步不了了
2025年03月17日 09点03分 10
有没有大佬知道啥情况的呀
2025年03月17日 09点03分
登错账号了只能是,检查下网址是.cn结尾吗,不是那就登录的国际号
2025年03月17日 14点03分
如果你用邮箱或者手机号重设新密码找回账号,那之前的书签密码就清空了
2025年03月18日 08点03分
level 1
楼主一生平安,谢谢[吐舌]
2025年03月17日 12点03分 11
level 1
想再求问一下,主题包怎么按照这个方案安装啊,按照楼主方法,旧的扩展包可以用上了,但是旧的主题包貌似无法安装,依旧提示附加组件损坏
2025年03月18日 00点03分 12
level 1
作为临时扩展去添加是可以的,但是如果要正常安装,就会显示已损坏,这种有没有办法解决呢
2025年03月18日 01点03分 13
level 1
[不高兴]
2025年03月18日 01点03分 14
level 1
草TM死火狐,又开始作妖乱折腾。
2025年03月18日 10点03分 15
1 2 尾页