Firefox 66 最新更新對 SSL 證書的影響

上個月，廣受用戶歡迎的網頁瀏覽器推出了最新版本 Firefox 66。是次更新新增了多項實用功能，包括內容載入與擴展儲存優化、自動播放聲音攔截，以及（至少在 Windows 版本中）對 AV1 編解碼器的支援；同時還改進了搜尋功能。與歷次瀏覽器更新一樣，是次版本也修復了若干已知安全漏洞。

是次更新還優化了瀏覽器中安全警告的展示方式，目的是幫助用戶理解潛在風險。以往，當頁面存在SSL/TLS 證書問題時，瀏覽器只會彈出提示，告知用戶連接不安全。是次更新後，警告頁面會明確告知用戶該頁面存在潛在安全風險，並給出相應的操作建議。

Firefox 的開發方 Mozilla 發布了一篇內容詳實的網誌文章對這些變更進行說明，稱舊版提示「設計過時，還夾雜着晦澀模糊的技術術語」。舊版警告只會顯示難以理解的錯誤代碼，提示「安全證書無效」；而新版錯誤頁面會明確說明，可能有人試圖仿冒用戶正在訪問的網站，目的是竊取密碼、電郵或信用卡資料等資訊。頁面還會明確指出，問題大概率出現在網站本身，讓用戶知曉自己無法解決該問題，同時也能打消用戶的顧慮，讓他們知道至少自己的電腦或瀏覽器沒有故障。

這一改進值得肯定。儘管業內人士十分清楚網站證書在保護企業及其客戶方面的作用，但普羅大眾對此的認知仍有滯後。研究顯示，用戶通常會將代表擴展驗證（EV）SSL 證書的帶有企業品牌標識的「綠色」地址欄與安全可靠關聯起來，但大多數用戶並未完全理解綠色地址欄出現或缺失的實際含義。Firefox 這類主流網頁瀏覽器主動協助推廣相關知識，其重要性不容低估。

Firefox 方面表示，這一變更已初見成效。開發團隊開展的定量調研顯示，聲稱會忽略警告信息的用戶佔比下降了 22%–55%，聲稱會換用其他瀏覽器訪問該網頁的用戶佔比下降了 29%–60%。儘管網站證書本身是與瀏覽器無關的，但這項研究表明，為用戶提供更充分的信息有助於說服用戶認真對待此類警告，也強化了SSL/TLS 證書在用戶安全防護中的作用。

歸根結底，Sectigo 的核心使命是讓網絡更加安全可靠。網站證書可幫助驗證您所訪問的網站是否為其聲稱的主體，告知您繼續訪問是否安全。Firefox 方面的數據顯示，證書錯誤提示十分常見，有 3% 的用戶每天都會看到這類提示——因此幫助用戶理解其含義十分重要。對各方而言，開展用戶科普都是雙贏的舉措：Sectigo 為網站提供可驗證其身份的證書；Firefox 展示這些證書並幫助用戶理解其含義；而用戶則能更全面地認識到自己在上網時面臨的潛在安全風險。