Firefox peut afficher une erreur de connexion TLS quand votre logiciel antivirus empêche l’envoi de données vers votre navigateur. Cela arrive quand votre antivirus échoue à s’enregistrer auprès de Firefox en tant qu’émetteur valide de certificats TLS.
Mozilla a ajouté une préférence Enterprise Roots (certificats racines d’entreprise) à Firefox comme solution au problème. Cette préférence peut être utilisée pour importer n’importe quelle autorité de certification racine (CA) qui a été ajoutée au système d’exploitation, pour résoudre votre erreur de connexion TLS. Vous pouvez déterminer si un site web se fie à un certificat racine importé en cliquant sur l’icône Informations du site 
dans la barre d’adresse.
À partir de la version de Firefox 68, quand une erreur de connexion TLS se produit, Firefox active automatiquement la préférence Enterprise Roots et essaie de se connecter de nouveau. Si le problème est réglé, alors la préférence Enterprise Roots est laissée activée. Cependant, il se peut que vous vouliez désactiver ce comportement, cet article explique donc comment ne faire que cela, sans compromettre la sécurité.
Vous pouvez modifier ce comportement et empêcher Firefox d’activer automatiquement l’importation des CA qui ont été ajoutées au système d’exploitation quand une erreur de connexion TLS se produit en suivant ces instructions :
- Saisissez about:config dans la barre d’adresse de Firefox, puis appuyez sur EntréeRetour
Une page d’avertissement peut apparaître. Cliquez sur pour accéder à la page about:config. - Saisissez enterprise dans la zone Recherche.
- Double-cliquez sur Cliquez sur le bouton Inverser à côté de la préférence security.certerrors.mitm.auto_enable_enterprise_roots pour passer sa valeur de true à false
Pour empêcher les CA qui ont été ajoutées au système d’exploitation d’être importées automatiquement chaque fois que Firefox est lancé :
- Dans la page about:config, recherchez enterprise comme expliqué ci-dessus.
- Double-cliquez sur Cliquez sur le bouton Inverser à côté de la préférence security.enterprise_roots.enabled pour passer sa valeur de true à false
