「Firefox 66.0.4 リリース、拡張機能全滅問題を修正」記事へのコメント

「証明書チェーンが修復され」たの？

[Anonymous Coward]

66.0.4に含まれているMozilla発行の証明書ですが、
発行者が不明で有効性が検証できないとなっています。
オレオレ証明書？　上位の認証局とのチェーンは切れてるようです。

Re:

[Ryo.F (3896)]

基本、Firefoxのバイナリに含まれてHTTPSで配布されるものだから、必ずしもルートCAまでチェインを辿れる必要は無い、ってことなのかな?
ちなみに、手元のFirefox Quantum 66.0.4に入っているのは、

Serial Number: 1048584 (0x100008)
Subject: C=US, O=Mozilla Corporation, OU=Mozilla AMO Production Signing Service, CN=signingca1.addons.mozilla.org/emailAddress=[e-mail]
Issuer: C=US, O=Mozilla Corporation, OU=Mozilla AMO Production Signing Service, CN=root-ca-production-amo
Validity
    Not Before: Apr 4 00:00:00 2015 GMT
 

Re:

[Anonymous Coward]

https-everywhere 2019.1.31から引っこ抜いたsigningca1.addons.mozilla.orgの証明書

version: 2
serialNumber: 1048580
signature:
    algorithm: sha384WithRSAEncryption (1.2.840.113549.1.1.12)
    parameter: NULL
issuer: C=US, O=Mozilla Corporation, OU=Mozilla AMO Production Signing Service, CN=root-ca-production-amo
validity:
    notBefore: May 4 00:09:46 2017 GMT
    notAfter: May 4 00:09:46 2019 GMT
subject: C=US, O=Mozilla Corporation, OU=Mozilla AMO Production Signing Serv

Re:「証明書チェーンが修復され」たの？

[Ryo.F (3896)]

66.0.4より前のFirefoxには、root-ca-production-amoのCA証明書が含まれてたのかどうか?