Mozilla

Годовой отчёт об уверенности может показать, что средства контроля удостоверяющего центра исследовались в ограниченный период. Сам по себе он не отвечает на более узкий и важный для полагающейся стороны вопрос: почему именно этот сертификат, для этого имени и этого ключа, был выпущен тогда, и что произошло, когда позднее его встретил клиент.

В публичных правилах Mozilla раздельны действия, которые легко сжать до одного слова. Владелец модуля или peer может одобрить изменение для конкретного модуля; человек может отдельно получить доступ к репозиторию; изменение может попасть в ветку; затем Firefox может включить его в публичный канал — или не включить. Связь между этапами не превращает один из них в доказательство другого.

У сертификата, выпущенного 1 октября 2026 года, может быть два нормативно допустимых пути к одному результату. TLS Baseline Requirements v2.2.9 уже являются актуальным документом и содержат новый порядок SC101. Однако они же разрешают до 15 ноября применять раздел 3.2.2.4 из v2.2.7. Поэтому фраза «соответствует текущим требованиям» не отвечает на главный вопрос: какой алгоритм вывел Authorization Domain Name из запрошенного имени?

Mozilla начала Public Suffix List, а Firefox до сих пор превращает одну из её версий в поведение браузера. DNS показывает, что `whatwg.github.io` находится под `github.io`, но не говорит, принадлежат ли два поддомена одной администрации или недоверяющим друг другу пользователям. Статья рассматривает две ограниченные роли Mozilla — инициатора и последующего исполнителя — и показывает, как общий реестр получает власть в работающем коде, не становясь собственностью Mozilla.

Сбой дополнений Firefox в мае 2019 года показал, как легитимное требование безопасности может стать общей точкой отказа, когда сходятся жизненный цикл сертификата, удалённое восстановление, приватность и защита данных пользователей.