使用舊版Firefox瀏覽器的用戶請及時升級根證書即將過期後續會影響訪問
根據Mozilla基金會發布的最新公告,該基金會使用的某個根憑證將在2025 年3 月14 日到期,過期後將影響Firefox瀏覽器的大多數核心功能。這個根憑證主要用於驗證各種Mozilla基金會的項目,也包括用來驗證Firefox瀏覽器本體的簽名內容和擴充程序,因此在過期後包括擴充功能可能都無法正常運作。
此外由於根憑證到期無法對DRM 進行驗證,因此如果使用者嘗試使用Firefox瀏覽器播放具有數位版權保護的內容也會出現播放失敗等問題。
哪些版本會受到影響:
Mozilla基金會已經在Mozilla Firefox v128.0 版開始更新了這個根證書,因此所有先前的版本都會受到影響,也就是內建的根證書即將過期。
其中ESR 擴充支援版則影響Mozilla Firefox v115.13 ESR 之前的版本,以上版本的Android版也受影響,Mozilla基金會並未提到iOS 版是否受影響(那就是不受影響)。
應升級到哪些版本:
如果使用者是在桌面平台(Windows、Mac 和Linux) 以及Android平台使用Firefox瀏覽器,則至少應該更新至Mozilla Firefox v128.0 及後續版本。
如果使用者使用的是ESR 長期支援版則應該升級到Mozilla Firefox v115.13 ESR 及之後的版本,這些版本都已更新根憑證不會受影響。
另外如果使用者拖曳到2025 年3 月14 日後,則Firefox瀏覽器內建的更新系統可能也無法運作,到時候使用者必須手動下載Firefox瀏覽器安裝包執行升級。
最後還要說明的是,如果長期使用Firefox瀏覽器舊版本則可能導致內建的憑證庫無法更新,這種情況會導致使用者瀏覽大多數網頁時都會出現HTTPS 憑證驗證失敗。