Windows-Zertifikatspeicher in Firefox nutzen

Außerdem gibt ein eigener Store der Foundation die Kontrolle darüber, welche Zertifizierungs­stellen sie als vertrauens­würdig einstuft. Daher waren Anwender nicht betroffen, als PC-Hersteller in der Ver­gangenheit zweifelhafte CAs in die Root-Zertifizierungsstellen aufnahmen.

Zentrales Management als Manko

Der Nachteil dieser Konstruktion liegt aber auf der Hand: Firefox erfordert ein separates Management der Stamm­zertifikate, wobei die Tools dafür limitiert sind. Ein Verteilen über GPO, wie es für den Zertifikat­speicher von Windows möglich ist, klappt hier nicht.

Als Lösung bietet Mozilla an, die Stammzertifikate aus dem Windows Certificate Store einzulesen.

Interaktive Konfiguration

Interaktiv lässt sich das bewerkstelligen, indem man in die Adressleiste

about:config

eingibt und nach dem Wegklicken der Warnung einen neuen Schlüssel vom Typ boolean mit dem Namen security.enterprise_roots.enabled anlegt.

Dieser erhält den Wert true. Über den Befehl Umschalten im Kontextmenü dieser Einstellungen kann man den Schlüssel bei Bedaf wieder auf false setzen.

Windows-Zertifikatspeicher über GPO integrieren

In verwalteten Umgebungen kann man Firefox mit Gruppen­richtlinien konfigurieren. Dort gibt es sowohl für die Computer- als auch Benutzer­konfiguration die Einstellung Windows Zertifikatspeicher nutzen. Sie findet sich unter Administrative Vorlagen => Mozilla => Firefox => Zertifikate.

Sobald diese Einstellung über GPO aktiviert ist, wird sie für die interaktive Konfiguration über about:config gesperrt.

Beide Varianten schalten den Firefox-eigenen Speicher nicht ab, sondern lesen nur zusätzlich die Stamm­zertifikate aus dem Store von Windows ein. Diese werden in der Zertifikat­verwaltung von Firefox aber nicht eingeblendet.