Firefox - Messaggio di "scadenza certificato radice"

[Uomo_ombra]

Buongiorno a tutti,
stamattina, appena aperto Firefox, mi si apre in automatico questa pagina di mozilla.org che mi informa che:

Un certificato radice sta per scadere, causando il probabile malfunzionamento di alcune preferenze e altre funzionalità. Effettua l’aggiornamento per garantirti la migliore esperienza di navigazione.

Per una serie di motivi che per brevità non sto ad elencare (e che potrebbero non essere condivisi da tutti) non ho intenzione di passare ad una versione più aggiornata di questo browser. Vorrei però sapere come posso fare ad aggiornare questo certificato: se possibile, meglio prima che scada, o se non è possibile farlo adesso, allora aspettando quando scadrà (ma comunque preferirei saperlo fin d'ora).

Potete gentilmente illuminarmi?
Grazie mille in anticipo!

[SysLack]

Per importare certificati aggiornati o installarli, puoi dare un'occhiata qui e qui.

[Uomo_ombra]

Originariamente inviato da SysLack

Per importare certificati aggiornati o installarli, puoi dare un'occhiata qui e qui.

Grazie mille!!!

[Uomo_ombra]

Originariamente inviato da SysLack

Per importare certificati aggiornati o installarli, puoi dare un'occhiata qui e qui.

Ehm... chiedo scusa, sarò probabilmente un fagiano io ma c'è qualcosa che non ho capito. Aprendo le impostazioni di Firefox e quindi la scheda dei certificati, si scopre che ce n'è una tonnellata... e tra l'altro non esiste una colonna con le date di scadenza in bella vista per sapere qual'è quello che scadrà il 14 gennaio 2025 occorre aprirli uno per uno non mi basterà una settimana... È veramente così che bisogna procedere? Non c'è altro modo, oppure ho capito male io?

[Uomo_ombra]

Originariamente inviato da SysLack

Per importare certificati aggiornati o installarli, puoi dare un'occhiata qui e qui.

Aggiornamento

Fortunatamente mi sono accorto che, tenendo premuto CTRL, è possibile selezionare più di un certificato, e che cliccando VISUALIZZA in questo modo i certificati selezionati si aprono tutti insieme in tab separate, rendendo il lavoro di controllo delle date molto più spedito! Morale: li ho controllati tutti, e NESSUNO ha una data di scadenza corrispondente a quella del messaggio di Mozilla (14 gennaio 2025)
Dei due articoli che hai indicato, quello di guide.pec.it si riferisce ad uno specifico certificato (ArubaSDK) che nel mio caso non è nemmeno presente nella mia "collezione". L'altro articolo, quello di Mozilla, non dice nulla in più di quello che mi sembra di aver capito...

Morale: dove cavolo trovo questo certificato root che scade a gennaio 2025??...

[bobo779256]

Prova a dare un'occhiata qua

Non penso ci sia soluzione se non vuoi\puoi aggiornare FF

[Uomo_ombra]

Originariamente inviato da bobo779256

Prova a dare un'occhiata qua

Non penso ci sia soluzione se non vuoi\puoi aggiornare FF

Ti ringrazio, ho letto l'articolo che hai indicato, ma purtroppo è inutile in un modo irritante, nel senso che si guardano bene dal dirti qual'è questo certificato, e più ancora come aggiornarlo con uno "fresco"... si limitano a dirti di aggiornare tutto il browser, e te pareva, loro ti dicono "salta!" e tu devi saltare... ormai le risposte dei vari customer service, non importa quali, si riducono a due: "spegni e riaccendi" oppure "aggiorna all'ultima versione", di più non sono capaci di dire. No, io sto cercando qualcuno che mi spieghi qual'è questo certificato e come aggiornarlo senza svangare via tutto il maledetto browser.

[bobo779256]

Che versione di FF? Giusto per curiosità vorrei provare se anche da me apparirebbe quel messaggio con una versione portable e magari provare a trovare eventuali soluzioni

[SysLack]

Originariamente inviato da Uomo_ombra

Aggiornamento
Dei due articoli che hai indicato, quello di guide.pec.it si riferisce ad uno specifico certificato (ArubaSDK) che nel mio caso non è nemmeno presente nella mia "collezione". L'altro articolo, quello di Mozilla, non dice nulla in più di quello che mi sembra di aver capito...

Morale: dove cavolo trovo questo certificato root che scade a gennaio 2025??...

Quello di Aruba voleva essere un esempio pratico su come si importano i certificati; potresti ad esempio installare Firefox aggiornato in un'altra macchina, esportare i certificati aggiornati e poi importarli nel tuo Firefox. Con la consapevolezza che non è la miglior prassi e non ci sono garanzie né che risolva il problema né che Firefox rimanga stabile, quindi conviene fare prima dei test in Windows Sandbox o in una macchina virtuale.
Potrebbe anche funzionare scaricare questo txt da mozilla.org (v. qui per maggiori dettagli) e incollarne il contenuto nel file "cert_override.txt", presente nella cartella del tuo profilo Firefox (il cui percorso esatto è reperibile andando in: Aiuto / Altre info per la risoluzione problemi / Cartella del profilo). Anche questa è ovviamente una soluzione da testare prima in ambiente di prova.
Entrambi i metodi presuppongono che in about:config sia abilitata ("True") la voce "security.certerrors.permanentOverride".
Altrimenti, credo non ti resti che aggiornarlo.

[Uomo_ombra]

Originariamente inviato da bobo779256

Che versione di FF?

98.0 a 32 bit

[Uomo_ombra]

Originariamente inviato da SysLack

Quello di Aruba voleva essere un esempio pratico su come si importano i certificati; potresti ad esempio installare Firefox aggiornato in un'altra macchina, esportare i certificati aggiornati e poi importarli nel tuo Firefox. Con la consapevolezza che non è la miglior prassi e non ci sono garanzie né che risolva il problema né che Firefox rimanga stabile, quindi conviene fare prima dei test in Windows Sandbox o in una macchina virtuale.
Potrebbe anche funzionare scaricare questo txt da mozilla.org (v. qui per maggiori dettagli) e incollarne il contenuto nel file "cert_override.txt", presente nella cartella del tuo profilo Firefox (il cui percorso esatto è reperibile andando in: Aiuto / Altre info per la risoluzione problemi / Cartella del profilo). Anche questa è ovviamente una soluzione da testare prima in ambiente di prova.
Entrambi i metodi presuppongono che in about:config sia abilitata ("True") la voce "security.certerrors.permanentOverride".
Altrimenti, credo non ti resti che aggiornarlo.

Però non ti sembra un po' strano, anzi MOLTO strano, che nell'elenco dei certificati non ce ne sia nessuno la cui data di scadenza (suppongo che sia "Validità non dopo") corrisponda al 14 gennaio 2025? O anche 13 gennnaio, è lo stesso... Nessuno. Se Mozilla dice che il problema si manifesterà a partire dal 14 gennaio, qualcosa che scade lì intorno si dovrebbe trovare.

O no?

[SysLack]

Le ultime notizie sembrano dichiarare che il certificato è interno al codice di Firefox e quindi non può essere aggiornato indipendentemente dal resto (il che spiegherebbe perché non si trova fra quelli consultabili). Dunque anche i tentativi proposti sopra non dovrebbero funzionare. Sembra inoltre che la data fatidica sia il 14 marzo 2025.

[Uomo_ombra]

Originariamente inviato da SysLack

Le ultime notizie sembrano dichiarare che il certificato è interno al codice di Firefox e quindi non può essere aggiornato indipendentemente dal resto (il che spiegherebbe perché non si trova fra quelli consultabili). Dunque anche i tentativi proposti sopra non dovrebbero funzionare. Sembra inoltre che la data fatidica sia il 14 marzo 2025.

Letto l'articolo... ho scoperto con piacere di non essere l'unico a non avere intenzione di continuare ad aggiornare Firefox, ho visto che anche altri si sono lamentati.

[bobo779256]

Originariamente inviato da Uomo_ombra

98.0 a 32 bit

Sono un paio di giorni che sto usando la 98.0.1 32bit portable e non m'è mai apparso il messaggio oggetto del post

Probabile dipenda da componenti aggiuntivi o altro che tu hai ed io no

Fine della prova

[Uomo_ombra]

Originariamente inviato da bobo779256

Probabile dipenda da componenti aggiuntivi o altro che tu hai ed io no

Orca paletta, non può invece dipendere dal fatto che sia la portable piuttosto che la versione installata?... In ogni caso, le uniche due estensioni che ho (Video Downloadhelper e Cookie Quick Manager) mi servono tanto quanto il browser stesso, se non le posso usare tanto vale buttare via tutto