Petite analyse personnelle

• Les certificats sont supportés par FF3. Toute la barre n'est pas verte, seul un onglet devant la barre d'url l'est.
• FireFox 3 n'affiche plus de barre jaune signifiant que le SSL est actif, et donc je trouve que l'on ne voit plus la différence visuelle entre un site sans SSL et avec SSL.
• FireFox 3 met au même niveau un certificat domain-validated et un 3-facteur. Encore pire, dans les propriétés de sécurité d'une page, avec un certificat 3-facteur on lit: "ce site web ne fournit pas d'informations concernant son identité". Autrement dit les certificats 3-facteur sont dévalorisés alors qu'ils apportent une sécurité largement plus élevée qu'un certificat 1-facteur.
• FireFox 3 refuse de se connecter à un site qui ne passe pas la vérification SSL. Autrement dit, un certificat dont la chaine n'est pas bien installée va provoquer un message d'échec complet (à la différence d'IE7 qui lui sait dans la plupart des cas reconstituer la chaine manquante). Comme dans IE7, il est possible de "ajouter une exception", mais l'utilisateur en est fortement découragé par les alertes.

Autres points

• SSLv2 est désactivé par défaut sur Firefox 3.
• certains utilisateurs rencontrent une erreur ssl_error_rx_unexpected_change_cipher qui n'existait pas avec les navigateurs précédents. Le bug serait lié à OpenSSL 0.9.8g coté serveur, voir https://bugzilla.mozilla.org/show_bug.cgi?id=430703 et http://cvs.openssl.org/chngview?cn=17088
• pour ref: Documentation des erreurs SSL Firefox
• Explication des différentes erreurs liées à SSL