火狐安装未签名的离线扩展

Firefox 要求大多数附加组件程序在安装前必须经过 Mozilla 的数字签名验证。这一流程有助于保护用户免受可能劫持浏览器、窃取信息或植入垃圾广告的恶意附加组件侵害。^[1]

安装未签名附加组件会怎样

• Firefox 会阻止未签名附加组件的安装。
• 若已安装未签名组件，Firefox 将自动禁用它并在附加组件管理器中显示通知。
• 如果存在已签名版本，您可从 Firefox 附加组件官网 重新安装。

安装未签名扩展提示：

如需使用未签名附加组件有哪些选择？（高级用户）

警告：这些说明是为有经验的 Firefox 用户提供的。在配置编辑器（about:config）中更改设置，可能会严重影响您浏览器的稳定性、安全性和性能。
请务必在您对高级设置十分熟悉并了解潜在影响的情况下才这么做。

标准版 Firefox 禁止安装未签名附加组件，但以下特殊版本提供更灵活的选项：

• Firefox 延长支持版 (ESR)：早期版本允许覆盖验证，但最新 ESR 版本同样强制要求签名。
• Firefox 开发者版 与 每夜版：可禁用签名检查以进行测试。
• 无品牌标识的 Firefox 版本：允许关闭签名强制验证，但主要面向开发者和组织用户。

在支持此功能的版本中修改签名验证设置的方法：

• 在地址栏输入 about:config 并按 Enter 键。
• 点击“接受风险并继续”。
• 搜索以下首选项：
  • xpinstall.signatures.required（针对扩展）
  • extensions.langpacks.signatures.required（针对语言包）
    将设置切换为 false。

---

1. https://support.mozilla.org/zh-CN/kb/add-ons-signing-firefox?as=u&utm_source=inproduct ↩︎