Как вернуть отображение EV-сертификатов в Firefox

Восстановить отображение Extended Validation (EV) — расширенной информации о сертификате — в Mozilla Firefox можно через about:config: включите параметр security.identityblock.show_extended_validation. Ниже пошаговая инструкция, заметки о безопасности, альтернативы и советы по откату.

Пользователи Firefox привыкли видеть расширенные сведения для сайтов с EV-сертификатами (Extended Validation). В последних версиях браузера отображение EV-индикатора было убрано — основная причина в том, что HTTPS уже широко распространён, и разработчики решили сосредоточиться на визуальном сигнале для незащищённых сайтов.

Если вам удобнее иметь явный индикатор EV в адресной строке, можно вернуть его вручную через настройки about:config. Инструкция ниже применима к большинству настольных сборок Firefox; учтите, что в будущих версиях поведение настроек может меняться.

Быстрая инструкция — включение EV-индикатора

1. Запустите Mozilla Firefox.
2. Введите в адресную строку about:config и нажмите Enter.
3. Подтвердите предупреждение, выбрав «Да, принимаю риск!».
4. В поле поиска введите security.identityblock.show_extended_validation.
5. Дважды щёлкните по найденной строке или переключите значение на true.

После этого для сайтов с EV-сертификатом браузер снова будет показывать расширенную информацию в адресной строке. Чтобы вернуть поведение по умолчанию, установите значение в false.

Важно: изменения в about:config действуют сразу, но могут быть отменены при обновлении браузера или изменении политики Mozilla.

Показать пометку «небезопасно» для сайтов без HTTPS

Если вы хотите дополнительно видеть заметный индикатор для сайтов без HTTPS, включите:

1. Откройте about:config как описано выше.
2. Найдите security.insecure_connection_text.enabled.
3. Установите значение true — браузер будет показывать текст «небезопасно» и перечёркнутый замок для HTTP-страниц.

Примечание: это изменение не повышает фактическую безопасность соединения — оно только даёт дополнительную визуальную подсказку.

Когда этот способ не сработает

• Если вы используете корпоративную сборку Firefox с ограничениями через групповые политики (GPO), настройки в about:config могут блокироваться.
• В будущих версиях Mozilla параметр может быть удалён или переименован, тогда описанный метод перестанет работать.
• Расширения, модифицирующие интерфейс браузера, могут влиять на отображение индикаторов.

Альтернативные подходы

• Использовать расширения для управления индикаторами безопасности: некоторые дополнения возвращают визуальные метки или показывают детали сертификатов в отдельной панели.
• Проверять сертификат вручную: щёлкните по иконке замка → Просмотреть сведения об соединении → Сертификат (может быть полезно для администраторов и специалистов по безопасности).
• Тестовые профили: создайте новый профиль Firefox для экспериментов с about:config, чтобы не затронуть рабочую конфигурацию.

Рекомендации и модель принятия решения

Ментальная модель: EV — это сигнал доверия к организации, а не гарант технической безопасности. Сейчас HTTPS и сертификаты стали общедоступны, поэтому браузеры убирают акцент на EV. Решение вернуть индикатор стоит принимать, если вы:

• Часто проверяете подлинность организационных данных сайта; или
• Администрируете системы, где важно визуально отделять сайты с EV; или
• Проводите аудит UX/маркетинга и вам нужны эти данные для тестирования.

Если ваша цель — просто повысить безопасность, сосредоточьтесь на политике HTTPS, HSTS и мониторинге сертификатов, а не только на отображении EV.

Как откатить изменения (rollback)

1. Снова откройте about:config.
2. Найдите security.identityblock.show_extended_validation.
3. Установите значение false или щёлкните правой кнопкой и выберите Сбросить.
4. Для индикатора «небезопасно» сбросьте security.insecure_connection_text.enabled в false.

Ролевые чек-листы

Пользователь:

• Сделать резервную копию важных данных (общая рекомендация перед изменениями в браузере).
• Внести изменения в about:config и оценить поведение сайтов.

Системный администратор / безопасность:

• Проверить политику обновлений Firefox (обновления могут отменить настройку).
• При необходимости развернуть политику GPO для массового управления показом индикаторов.

Веб-разработчик / QA:

• Протестировать отображение EV на тестовом стенде.
• Документировать, как UI реагирует на отсутствие/наличие EV и HTTP/HTTPS.

Краткий глоссарий

• EV — Extended Validation, расширенная проверка организации, указанной в сертификате.
• HTTPS — HTTP over TLS, защищённый протокол передачи данных.
• about:config — внутренняя страница настроек Firefox с доступом к экспериментальным параметрам.

Часто задаваемые вопросы

Вернёт ли это реальную безопасность для пользователей?

Нет. Это косметический индикатор, который помогает распознавать сайты с EV, но не заменяет шифрование, проверку репутации или базовые меры безопасности.

Безопасно ли менять настройки в about:config?

Да, но будьте осторожны: некоторые параметры влияют на стабильность и безопасность. Изменяйте только те настройки, которые понимаете, и сохраняйте возможность отката.

Итог

Включение security.identityblock.show_extended_validation в about:config возвращает отображение EV-сертификатов в адресной строке Firefox. Это удобный визуальный сигнал для тех, кому важна организация, указанная в сертификате, но он не повышает криптографическую защиту соединения. Для реального укрепления безопасности рассматривайте комплекс мер: HTTPS, HSTS, управление сертификатами и обновления браузера.

Заметки:

• Если у вас корпоративный Firefox, уточните у ИТ‑отдела, можно ли вносить такие изменения.
• Оставьте отзыв разработчикам Mozilla, если вам важна поддержка EV-индикаторов по умолчанию.

Понравилась статья? Поделитесь мнением в комментариях ниже.

Связанные материалы:

• Windows 10 notifications tell Firefox users to switch to Edge
• Firefox keeps asking for password no matter what I do [FIX]