De las versiones de Chrome 77 y Firefox 70 (lanzadas el 22/10/2019), los dise帽adores decidieron
eliminar el "bloqueo" verde , que indica la presencia de un certificado TLS. Adem谩s, los certificados EV de verificaci贸n avanzada ya
no se asignan .
Pero los desarrolladores de Firefox 70 dejaron la oportunidad de volver a la interfaz familiar. Y un indicador verde, y una l铆nea separada que indica a la compa帽铆a para los certificados EV. Al igual que con todas las dem谩s configuraciones de Firefox, esto se hace de manera muy simple, cambiando la configuraci贸n en
about: config .
Indicador verde
- Ingrese about: config en la barra de direcciones.
- Presione el bot贸n "Acepto el riesgo".
- En la barra de b煤squeda en la parte superior, busque el par谩metro security.secure_connection_icon_color_gray .
- Cambia su valor a falso .
Los cambios surtir谩n efecto inmediatamente; no se requiere reiniciar el navegador. En todos los sitios con certificados TLS, reaparecer谩 un indicador verde.
Para volver a colocar el 铆cono gris, la configuraci贸n siempre se puede volver a cambiar.
Certificados EV
Este campo tambi茅n se puede devolver.
- Regrese a about: config .
- Ahora encuentre el par谩metro security.identityblock.show_extended_validation .
- Establezca su valor en verdadero .
Fue:
Se convirti贸 en:
Certificado de validaci贸n extendida (Extended Validation, EV): un tipo de certificado HTTPS en el que una autoridad de certificaci贸n realiza una verificaci贸n adicional del propietario de un dominio vinculando el dominio a una entidad legal. Los dise帽adores del navegador eliminaron este indicador para optimizar la interfaz del navegador, ya que la barra de direcciones larga no cabe en las pantallas de los dispositivos m贸viles.
Google realiz贸 un
estudio basado en el cual concluy贸 que el rechazo de EV no reduce la seguridad. Al mismo tiempo, una
encuesta en Habr茅 mostr贸 que el 51.3% de los usuarios conf铆an en los certificados EV m谩s que en los certificados TLS ordinarios (aunque solo 146 usuarios votaron). El Consejo de Seguridad de CA tambi茅n
considera que es un error eliminar EV de la barra de direcciones.
Por cierto, en la versi贸n de Firefox 71 (diciembre de 2019), aparecer谩 una herramienta m谩s moderna para ver los certificados del Visor de certificados, que muestra informaci贸n completa sobre la conexi贸n HTTPS, el certificado, las claves, la autoridad del certificado, etc. La interfaz ya se ha habilitado de forma predeterminada en la versi贸n nocturna:
El Visor de certificados incorporado se model贸 despu茅s de la extensi贸n de c贸digo abierto
Ciertamente Something (Certificate Viewer) , que extrae informaci贸n a trav茅s de la API de informaci贸n TLS en Firefox.
Peque帽o bono
Para sitios sin cifrado, Firefox 70 muestra un indicador de huelga gris con un tachado. Para una mayor expresividad, puede agregar la inscripci贸n "No protegido" a este icono. Esto se hace cambiando la configuraci贸n
security.insecure_connection_text.enabled .
Fue:
Se convirti贸 en:
Es bueno que los desarrolladores de Firefox brinden varias opciones para personalizar la interfaz y no obligan a todos a usar una interfaz de usuario uniforme y unificada.
