在我的工作笔记本电脑上安装 Firefox 54.0.1 后,我看到的第一页在打开https://www.mozilla.org/
.
在浏览了更多之后,我注意到 Firefox 不仅仅是为 Mozilla 报告错误。
Firefox 正在报告Google、Microsoft、Dropbox、GitHub、Wikipedia、LastPass、Netflix、Facebook、Twitter、Skype、WhatsApp、WolframAlpha、Amazon、LinkedIn、AutoHotkey、Yahoo、Imgur甚至Stack Exchange的 HTTPS 安全错误。
关于这些错误,有几点值得注意。
- Google Chrome 59.0.3071.115 或 Internet Explorer 10.0.9200.22139 均未报告任何所列网站的安全问题
- 少数几个网站在 Firefox 中加载时未报告任何安全错误,包括Discover、Visa、Mastercard、Chase、American Express、Citibank、Capital One、Bank of America、PayPal、Stripe、Intuit、TreasuryDirect、iCloud *、Discord和YouTube。
- (令人担忧的是,大多数加载而没有报告任何安全错误的网站都与网上银行和金融有关)
- 我能够加载Mozilla 的支持页面和Wells Fargo而不会出现安全错误,但页面呈现为没有任何图像或格式的文本
值得重申的是,这些安全错误发生在工作发行的笔记本电脑上,这意味着我的雇主很可能正在扫描 HTTPS 流量。
虽然 HTTPS 扫描至少可以部分解释 HTTPS 安全错误,但这种情况仍然给我留下了几个问题。
- 为什么 Firefox 是唯一报告这些安全错误的浏览器?
- 为什么 Firefox 不报告银行和金融网站上的安全错误?
- 为什么有些页面不报告安全错误,而只加载为纯文本?