Firefox kan een TLS-verbindingsfout tonen wanneer uw antivirussoftware voorkomt dat gegevens naar uw browser worden gestuurd. Dit gebeurt wanneer uw antivirussoftware zich niet bij Firefox kan registreren als een geldige uitgever van TLS-certificaten.
Mozilla heeft een voorkeur Enterprise Roots aan Firefox toegevoegd als oplossing voor dit probleem. Deze voorkeur kan worden gebruikt om rootcertificaatautoriteiten (CA’s) te importeren die aan het besturingssysteem zijn toegevoegd, om uw TLS-verbindingsfout op te lossen. U kunt bepalen of een website vertrouwt op een geïmporteerd rootcertificaat door in de adresbalk op het pictogram Website-informatie 
te klikken.
Vanaf Firefox versie 68 schakelt Firefox automatisch de voorkeur Enterprise Roots in als zich een TLS-verbindingsfout voordoet, en zal het vervolgens proberen opnieuw verbinding te maken. Als het probleem is opgelost, dan blijft de voorkeur Enterprise Roots ingeschakeld. U wilt mogelijk echter dit gedrag uitschakelen, dus dit artikel legt uit hoe u dat kunt doen zonder gevolgen voor beveiliging.
U kunt dit gedrag aanpassen en voorkomen dat Firefox automatisch het importeren van CA’s die aan het besturingssysteem zijn toegevoegd inschakelt als er een TLS-verbindingsfout optreedt, en wel als volgt:
- Typ about:config in de adresbalk en druk op EnterReturn.
Er kan een waarschuwingspagina verschijnen. Klik op om naar de pagina about:config te gaan. - Typ enterprise in het veld Zoeken.
- Dubbelklik op Klik op de knop Omschakelen naast de voorkeur security.certerrors.mitm.auto_enable_enterprise_roots om de waarde te wijzigen van true naar false.
Om te voorkomen dat CA’s die zijn toegevoegd aan het besturingssysteem, telkens als Firefox opnieuw start automatisch worden geïmporteerd:
- Zoek in de pagina about:config naar enterprise, zoals hierboven uitgelegd.
- Dubbelklik op Klik op de knop Omschakelen naast de voorkeur security.enterprise_roots.enabled om de waarde te wijzigen van true naar false.
