Истек срок действия корневого сертификата, используемого в цепочке подписи дополнений в Mozilla Firefox ESR

Окружение

• Astra Linux Special Edition 1.6 
• Astra Linux Special Edition 1.7
• Mozilla Firefox ESR версий ниже 115.13

Диагностика

sudo apt policy firefox-esr

firefox-esr:
  Установлен: 102.11.0esr-1~deb10u1+b1
  Кандидат:   102.11.0esr-1~deb10u1+b1
  Таблица версий:
 *** 102.11.0esr-1~deb10u1+b1 900
        900 http://download.astralinux.ru/astra/frozen/1.7_x86-64/1.7.4/uu/1/repository-extended 1.7_x86-64/main amd64 Packages
        100 /var/lib/dpkg/status

Решение

В качестве временного решения может подойти выключение проверки подписи для дополнений при использовании браузера Mozilla Firefox ESR.

Для выключения проверки подписи необходимо выполнить следующие действия:

1. Открыть расширенные настройки браузера, для этого в поисковой строке браузера ввести адрес:

   about:config

   Copy

   CODE
2. С помощью поиска найти следующий параметр:

   xpinstall.signatures.required

   Copy

   CODE
3. Установить для параметра значение false.
4. Перезапустить браузер и повторить попытку установки расширения.

Причина

14 марта 2025 года истек срок действия корневого сертификата, который использовался в цепочке подписи дополнений (add-ons) firefox. Новый сертификат включен в firefox-esr версии 115.13 и выше. https://support.mozilla.org/en-US/kb/root-certificate-expiration.

Для пользователей, которые используют firefox-esr ниже указанной версии дополнения перестанут работать и устанавливаться.

sudo apt policy firefox-esr

firefox-esr:
  Установлен: 102.11.0esr-1~deb10u1+b1
  Кандидат:   102.11.0esr-1~deb10u1+b1
  Таблица версий:
 *** 102.11.0esr-1~deb10u1+b1 900
        900 http://download.astralinux.ru/astra/frozen/1.7_x86-64/1.7.4/uu/1/repository-extended 1.7_x86-64/main amd64 Packages
        100 /var/lib/dpkg/status