Teniendo en cuenta que no hay forma de "en realidad ver qué certificados uso en mis sitios web visitados regularmente, he decidido desactivar todos los certificados y volver a habilitarlos caso por caso. Esto es para el doble objetivo de aumentar la seguridad y también para familiarizarme con en qué CA confían . Si Centro de información de red de Internet de China de repente firma mi cadena de certificados a Gmail, ¡me gustaría saberlo! Firefox, tal como lo envió Ubuntu, de hecho viene con ese certificado CNNIC preinstalado.
Ahora que deshabilité todas las CA, cuando intento conectarme a https://example.com Firefox me informa correctamente que la conexión no es de confianza. Sin embargo, no veo ninguna manera de ver el certificado para determinar qué CA volver a habilitar. Cuando los certificados están habilitados, se puede hacer clic en Firefox Bloquear Haga clic en el icono y vea el certificado, pero con la CA utilizada por el certificado desactivado, parece que hay una manera de verlo. Estoy seguro de que podría escribir Python y Curl en revelar los detalles del certificado pero preferiría algo desde dentro de Firefox. ¿Firefox tiene una forma de mostrarle a los usuarios certificados que no tienen una CA correspondiente habilitada? Parece que es una supervisión evidente si no la tiene.
En la siguiente captura de pantalla se puede ver que la sección I Understand the Risks para abrir el Visor de certificados no está disponible para certificados cuya CA raíz está deshabilitada:
TLDR: ¿Cómo ver el nombre de la CA raíz (que necesito volver a habilitar) de un certificado que Firefox no reconoce, desde dentro de Firefox?
