Firefox 48 官方版無法使用未簽名認證擴充套件解決辦法

Mozilla 在昨天釋出了 Firefox 48 版本,雖然新功能中有令人期待已久的多程序(multi-process)特性,能夠讓火狐變得更加安全、穩定;但在這個最新的穩定版本中,也將會重新掃描使用中的擴充套件(extensions)是否有被官方套件簽章系統檢查、認證,如果開發者沒有這麼做的話,該未簽名認證的擴充套件將不再被允許使用

一、前幾個 Firefox 版本的解決辦法

在 Firefox 48 以前的版本,我們可以透過在網址輸入 about:config,進入火狐自帶的設定編輯器去修改 prefs.js 檔,並將「xpinstall.signatures.required」值設為 false 來跳過擴充套件的驗證機制強行啟用。

二、現行 Firefox 48 之後的解決辦法:

在 Firefox 48 及未來的官方正式版本(stable)和測試(beta)版本,將不再提供上面的偏好設定值供使用者修改,如果想要繼續使用沒有認證過的火狐套件,還有以下若干方法。

A.使用官方提供的非正式版 Firefox:
  • 長期維護版(ESR)- 針對企業和大型機關所提供長達一年的穩定版本,在此期間沒有新的特性,只提供安全性更新的長期維護版本,目前是 45.3,仍然可以透過上面敘述的辦法,修改 about:config  來使用未驗證的擴充套件 。
  • 開發者版本(developer- 給網頁、套件開發者使用的增強版本,提供了一些測試、調整和除錯功能,一般人當然並不需要考慮這個版本。
  • 每夜版(Nightly editions- 這是官方最不穩定的測試版本,完全就是為了實驗所打造的,沒有特別需求,不建議下這個版本。
  • 無認證版(Unbranded Builds- 如果想擁有官方版本 Firefox 的新特性,又想使用沒有驗證的擴充套件,無認證版是最推薦的版本,除了提供前幾版相同的偏好設定「xpinstall.signatures.required」可供修改,在其他方面也和正式版沒有什麼差異。
B.社群編譯版本

社群編譯版本,是指 Firefox 愛好者透過編譯工具和自訂參數的方式將開源的火狐程式碼編譯,來提升瀏覽器的效能。這些版本和官方的正式版(Stable)相去不遠,只是更增強了效能表現和提供額外的自訂模組。這邊要澄清一下,編譯版和安裝套件在打包之類的自訂版完全是兩回事,千萬不要被混淆了。

這邊會提到社群編譯版,當然是為了符合這篇主題「使用未簽名認證的擴充套」,以下是我推薦的三個效能不錯、擁有可攜帶模組(portable)的社群編譯版本:

  • Tete009 - 非常老牌,忘記從版本號 3 還是多少就在編譯,更新很快、非常即時,效能也挺不錯的。在 Firefox 48 中,提供上面提過的「xpinstall.signatures.required」參數,直接修改成 false 就能使用未驗證的套件。
  • lawlietfox - 這位台灣編譯者也是很穩定的長期更新,效能出類拔萃,穩定性也相當好,沒有特別偏好的編譯版我會推薦這個版本。在他的 48.0.1 中,直接移除套件認證機制,什麼都不用調,可以直接使用未驗證套件。
  • PcX Firefox - 我一直使用的就是 PcX 編譯的 Firefox,效能通常不是第一就是第二,偶爾會提前修一些 bug 外還提供了回收 ram 的機制,在前面幾個版本也可以使用未簽名認證套件。不過更新一向比上面兩個版本慢,到 目前為止還沒有 48 的版本。

需要將 Tete009、lawlietfox、PcX 等社群編譯 Firefox 中文化的話,可以到下方火狐官方的語言檔網址下載,網址中間的 48.0 是版本號,以後換版本改那個數字就行了:

下載完 xpi 檔安裝到 Firefox 後,接著在網址列輸入 about:config,進入 config 分頁,搜尋「general.useragent.locale」偏好,並將原來的參數「en-US」改為「zh-TW」,關掉重開 Firefox,就完成火狐中文化了。

C.自行新增  config.js 和 config-prefs.js

如果還是想在 Firefox 48 以上的官方正式版(stable)使用未簽名的擴充套件,可以採用「新增 config-prefs.js」和「自己幫沒有簽名驗證的擴充套件簽名」兩個辦法,因為後者只要一登錄就可能會影響到其他人,所以比較推在自己 Firefox 上修改的方式:

1.打開安裝 Firefox 程式安裝的資料夾,如果沒有使用攜帶版的話,資料夾會在:

  • 32 位元版本:C:\Program Files(x86)\Mozilla Firefox\
  • 64 位元版本:C:\Program Files\Mozilla Firefox\

2.打開記事本或任何文字編輯器,把下面這串複製貼上,並儲存成 config.js:

3.接著從 Firefox 程式安裝資料夾中進入 pref 資料夾:

  • 32 位元版本:C:\Program Files(x86)\Mozilla Firefox\defaults\pref
  • 64 位元版本:C:\Program Files\Mozilla Firefox\defaults\pref

4.在 pref 資料夾中一樣用文字編輯器新增 config-prefs.js 檔,把以下內容複製貼上:

然後重新啟動 Firefox,就可以使用未簽名的擴充套件,並且不會顯示警告了。

D.自己幫沒有簽名驗證的擴充套件簽名

最後一個透過 Mozilla 官方網站提供的頁面,為沒有簽名的擴充套件進行簽名驗證動作,如此一來即便是正式版的 Firefox 也不需要修改,就可以直接安裝使用。

需要注意的是就算勾選「不要在此網站上陳列我的附加元件」還是會佔用該套件 id,所以除非確認原者已經放生套件了,不然不建議這麼做,修改時也建議改個冷僻的名字避免造成他人困擾。

1、先連上此網頁,並登入 Firefox 帳號

2、登入後,進入步驟二,依照下圖中圖標 1 勾選「不要在此網站上陳列我的附加元件」,圖標 2 上傳你要簽名驗證的套件,圖標 3 平台勾選 Windows(視需求,其他也可以勾

3.在步驟二中想要獲得簽名驗證的套件上傳前,我們還必須經過一些處理,以 ywzhaiqi 寫的 userChromeJS 套件為例:

  • 下載 userChromeJS.xpi 到自己的電腦裡,並且解壓縮
  • 用文字編輯器打開 install.rdf 檔,把內容中的 <em:id>、<em:name> 都改成別的,<em:maxVersion> 也改成 48 以上。
  • 改完以後重新壓縮成 .xpi 檔。

如果成功會顯示以下畫面:

4.接著進入「步驟3: 產品描述」,在「提供簡短的摘要:」欄位隨便打幾個字就可以繼續了,然後就會直接跳到最後一個步驟,如以下畫面,點擊連結進入管理畫面就可以下載安裝了。

結語

這些就是目前我所知在 Firefox 48 含以上版本,使用未簽名擴充套件的解決辦法。當然如果可以的話尋找類似的替代品會是個更妥善的作法,畢竟久未維修的擴充套件可能帶來安全上的漏洞,或是拖慢了 Firefox 整體的效能。

不過說是這麼說,我自己也割捨不下像是上面舉例的 userChromeJS 之類順手,作者又已經很久沒維護半放棄的套件就是了。╮(╯▽╰)/

 

您也許也會喜歡…

  • AriaSora

    大大 抱歉 我是電腦白痴 請問打開記事本或任何文字編輯器那個是什麼意思?用windows內建的記事本可以嗎?我改完重開沒有用

    • windows 內建的記事本可以,c 這方法我也確定可行。你要不要確認一下你的副檔名有沒有改到「.js」或是原來的「.txt」?如果是 windows 10,可以打開資料夾,在「檢視」那邊找到副檔名打勾,win 10 以前的版本可以參考這篇文章開 https://support.microsoft.com/zh-tw/kb/865219

      • AriaSora

        可以了 謝謝大大 我耍笨把檔名直接貼在前面……………

  • 其實我從Firefox 3開始就在編譯了,只是都是Linux版,到了Firefox 7開始才有windows版

    • 原來如此,謝謝你的補充~

  • morladoyle

    感謝啦,我之前都是用“自己幫沒有簽名驗證的擴充套件簽名”這個方式,但是有點麻煩……。還是用您教學的"自行新增 config.js 和 config-prefs.js"比較方便~~

    • 不客氣,我自己也挺喜歡這在任何版本都適用的方法。

  • su654cj86

    可將內容轉發到卡飯論壇嗎
    我的論壇id是skofkyo

    • 附上我的網站名字和網站連結就可以呀~

      • su654cj86

        感謝回覆!

  • yen willy

    我進行到第二步上傳檔案時,出現「發現重複的附加元件 ID」是哪招?

    • 最簡單的方法:直接壓縮成 zip,改副檔名為 xpi 檔就行了。

    • yen willy

      能麻煩你幫我弄嗎,我已經弄好久了,每次都失敗,不知道問題出在哪裡

      • 哪個 app 啊?

        • yen willy

          menu editor

          • 官網搜不到你說的 extension,那是做什麼用的?Menu Wizards 處理不了嗎?「https://addons.mozilla.org/zh-tw/firefox/addon/s3menu-wizard」

          • yen willy

            我沒看過這個附件,先來試試看。 menu editor好像被下架了

          • 那你先測試看看這個套件,這作者一直有維護,相容性相當好。真的不合你用,你再上傳 Menu Editor 的 xpi 給我,我有時間幫你看看。

          • yen willy

            這個附件我用的不習慣,有些地方無法修改,還是MENU EDITOR比較好用,可以麻煩你嗎?

          • 好啊,你上傳原始版本的 XPI 給我,我晚點有時間幫你用一下。

          • yen willy

            怎麼傳?

          • 你隨便上傳到 google drive、dropbox 分享連結給我不就好了= =

          • yen willy
          • 我測試了一下,應該不是你操作的問題,現在會在第二步無限 loop,我改好之後,他也是上傳檔案就不能選下面的平台,選了平台就要重新上傳檔案,不知道為什麼會一直跳針。 http://i.imgur.com/u1cPtJV.png

          • 現在不清楚是他伺服器、我的帳號還是方法失效的問題,我把改好的檔案上傳,你有空可以下載自己簽看看 https://my.pcloud.com/publink/show?code=XZ3tb2ZLut1uGn78zjueLXod6jvUJiEGhFV

          • yen willy

            還是一樣鬼打牆,無法成功簽署

          • 那你直接用另外三個方法或乾脆換個套件用吧,別找自己麻煩了。

          • yen willy

            我之前已經先試過方法三了,因為行不通才在試方法四,我另一台電腦可以用方法三,這一台卻不行

          • 原來如此。

Top