Firefox 3+

Depuis la version 3 de Firefox 3 de nouveaux codes couleur sont apparus pour la barre d'URL, y compris les fonctions EV (barre verte). Consultez les différents codes.

Petite analyse personnelle

Le nouveau FireFox 3 (FF3) est sorti, et sur le plan du SSL, je ne pense pas que celà soit une réussite... Moins bien que IE7.

• Les certificats sont supportés par FF3. Toute la barre n'est pas verte, seul un onglet devant la barre d'url l'est.
• FireFox 3 n'affiche plus de barre jaune signifiant que le SSL est actif, et donc je trouve que l'on ne voit plus la différence visuelle entre un site sans SSL et avec SSL.
• FireFox 3 met au même niveau un certificat domain-validated et un 3-facteur. Encore pire, dans les propriétés de sécurité d'une page, avec un certificat 3-facteur on lit: "ce site web ne fournit pas d'informations concernant son identité". Autrement dit les certificats 3-facteur sont dévalorisés alors qu'ils apportent une sécurité largement plus élevée qu'un certificat 1-facteur.
• FireFox 3 refuse de se connecter à un site qui ne passe pas la vérification SSL. Autrement dit, un certificat dont la chaine n'est pas bien installée va provoquer un message d'échec complet (à la différence d'IE7 qui lui sait dans la plupart des cas reconstituer la chaine manquante). Comme dans IE7, il est possible de "ajouter une exception", mais l'utilisateur en est fortement découragé par les alertes.

Autres points

• SSLv2 est désactivé par défaut sur Firefox 3.
• certains utilisateurs rencontrent une erreur ssl_error_rx_unexpected_change_cipher qui n'existait pas avec les navigateurs précédents. Le bug serait lié à OpenSSL 0.9.8g coté serveur, voir
  https://bugzilla.mozilla.org/show_bug.cgi?id=430703 et http://cvs.openssl.org/chngview?cn=17088
• pour ref: Documentation des erreurs SSL Firefox
• Explication des différentes erreurs liées à SSL
• Gestion des CRL et OCSP