ThirdParty CAs, Firefox Nightly & HSTS

yoshimo

Wenn man im Firefox auf die Versions Nummer tippt und sich das Debug Menü freischaltet, erlaubt die Nightly Version dass man den CAs die auf dem lokalen Gerät installiert sind Zertifikate auszustellen denen vertraut wird.

Ich habe auf einem Android 10 Gerät eine persönliche CA installiert. Wenn ich nun mit einem MitM Proxy Seiten ansurfe meckert Firefox dass aufgrund des HSTS Headers dieser Seite keine Verbindungen möglich sind.

Sollte das dank den Debug.Settings nicht irrelevant sein da meiner MitM-CA ja seitens Android vertraut wird und ich eine gesicherte Verbindung aufbaue?

.DeJaVu

Info: Firefox Nightly für Android ist bei v108.

Zitat von yoshimo

Wenn ich nun mit einem MitM Proxy Seiten ansurfe

Hat das auch einen Namen? Ich nutze die genannte Einstellung auch für Adguard (App), ich nutze allerdings einen Proxy, nur eine VPN-Erweiterung bei Bedarf.