Mozilla曝出大乌龙 证书过期导致全球Firefox用户无法使用扩展【Mozilla推出了针对Firefox扩展证书问题的修复程序】

3DM超级玩家

今天早上Mozilla和全球的Firefox用户开了个不大不小的玩笑，许多人一大早起来打开浏览器发现所有的扩展都无法使用，就连手机版也是如此。
重装Firefox或者重装所有的插件都无济于事，在Bugzilla上提交的报告中我们了解到，这是由于Mozilla的官方证书没有及时续期所致。


Mozilla向来在管理证书的方式上与其它友商不太一样，更倾向于自行管理证书或者是自带一套证书系统，这样一来无论是线上服务，还是用户端都提供了更大的自由度，而一旦在管理证书上出现意外，就会导致今天这样尴尬的局面。
无法使用扩展对于Firefox浏览器而言是一大噩梦，尤其是依赖于它开发和调试网页代码的程序员来说更是令人寸步难行。

在Mozilla为他们的证书续期之前，临时的解决方法是打开about:config 页面，搜索xpinstall.signatures.required，将它的值改为false，但这样一来会降低浏览器的安全级别。

目前Reddit和Mozilla的bugzilla社区已经炸锅。

由于Mozilla忘记更新用于签署Firefox附加组件的安全证书，导致全球Firefox用户的扩展报错而无法使用的问题现在已经有了解决方案。Mozilla现已证实此问题，过期的证书导致扩展安装失败，并阻止现有的扩展工作。作为临时解决方案，Mozilla宣布推出了一个修复程序。
                                                                我们的团队已经确定并推出了针对Release，Beta和Nightly的所有Firefox桌面用户的修复程序，修复程序将在接下来的几个小时内自动应用。不需要采取任何步骤就可以令附加组件再次起作用。
因此，大多数用户不需要采取任何行动。
但如果您已禁用“Studies”（研究）特性，则需要重新启用才可以恢复正常，Mozilla的这一特性用于对新功能进行A/B测试。
Firefox用户可以通过访问以下内容来检查他们是否启用了“Studies”：
Firefox选项/首选项->隐私和安全->允许Firefox安装和运行“Studies”；
重新启用加载项后，可以再次禁用“Studies”。


这个修复程序需要几个小时才能收到，要检查您是否已经修复该问题，您可以在位置栏中输入“about:studies”。如果修复程序处于活动状态，您将看到“hotfix-update-xpi-signing-intermediate-bug-1548973”或“hotfix-reset-xpi-verification-timestamp-1548973”。

Mozilla正在为未来的更新开发一个更加集成的修复程序，它将不再使用“Studies”。
Mozilla的博客可以找到更多有关这次故障的内容。