Recientemente instalé Light (una bifurcación más compacta de Firefox).
Comencé a recibir el error "Esta conexión no es confiable", lo que me hizo preguntarme: ¿cuándo debería agregar una excepción a la lista de certificados de confianza? Sí, esto llega al tema de la confianza, y ese es un problema enorme en sí mismo. Pero supongamos que me siento cómodo confiando en los certificados que venían incluidos en mi navegador (ya sea Firefox, Light o IE)
En mi caso, el error es (Código de error: sec_error_unknown_issuer). Debe ser que Light no tenga la lista completa de autoridades de confianza que tiene Firefox completo.
Puedo ver el certificado en cuestión y puedo ver el nombre del emisor del certificado (en mi caso, Starfield Secure Certificate Authority - G2). Y sí, si voy a la gran , puedo ver nombres similares allí (Autoridad de certificación raíz de Starfield Services - G2 y Autoridad de certificación raíz de Starfield - G2), aunque no es una coincidencia exacta.
Pero imagino que no es suficiente: no es una coincidencia exacta. Pero vayamos más lejos: supongamos que el nombre del emisor es una combinación perfecta. Presumiblemente, si un sitio web intenta robar mi información, o ejecuta un código malicioso en mi navegador, será lo suficientemente inteligente como para falsificar el nombre de un proveedor de certificados de confianza. ¿Qué hay en el certificado en sí mismo que debo verificar para asegurarme de que el certificado que se me presenta es auténtico y no hay ningún bozo en algún lugar que simule un certificado de confianza? Y, ¿hay alguna manera de obtener ese certificado auténtico de la boca del caballo, por así decirlo, en lugar de hacerlo desde la página web que estoy intentando explorar?