That can change your browser"s settings without your consent or steal your information have become increasingly common. Some add-ons can add unwanted toolbars or buttons, change your search settings or inject ads into your computer. Firefox does now verify that the add-ons you install have been signed by Mozilla, digitally. This article explains the add-on signing feature and how it works.

Table of Contents

What is add-on signing?

Mozilla verifies and "signs" add-ons that follow a set of security guidelines. All add-ons hosted on addons.mozilla.org have to go through this process in order to be signed. Add-ons hosted on other sites will need to follow the same guidelines in order to be signed by Mozilla.

What are my options if I want to use an unsigned add-on? (advanced users)

Firefox Extended Support Release (ESR) , Firefox Developer Edition and Nightly versions of Firefox will allow you to override the setting to enforce the extension signing requirement, by changing the preference xpinstall.signatures.required to false in the Firefox Configuration Editor (about:config page). To override the language pack signing requirement, you would set the preference extensions.langpacks.signatures.required to false . There are also special unbranded versions of Firefox that allow this override. See the MozillaWiki article,

Firefox все еще остается моим любимым браузером и обозревателем по умолчанию. Несмотря на всякие странные решения его разработчиков, пока что находятся альтернативные решения для их обхода. Начиная с версии 43, Firefox по умолчанию блокирует установку неподписанных дополнений. Безусловно, это было сделано из самых лучших побуждений, для обеспечения нашей безопасности, чтобы воспрепятствовать распространению вредоносных дополнений и тому подобные высокопарные бла-бла-бла. Разработчики дополнений обязаны предоставлять их в Mozilla на проверку и утверждение, после чего дополнения можно поставить через официальный каталог.

Многим пользователям подобное нововведение не понравилось, в том числе и мне. Я, например, использую несколько старых, но еще вполне рабочих дополнений, разработка которых прекращена много лет назад. А некоторые дополнения я сам модифицирую под свои нужны, естественно, после таких изменений цифровая подпись становится невалидной. К счастью, разработчики тогда оставили в настройках браузера параметр , позволяющий отключать проверку цифровых подписей устанавливаемых дополнений.

Начиная с версии 48, халява накрылась, Firefox перестал воспринимать этот параметр. Независимо от его значения, при попытке установить любое неподписанное расширение вы увидите предупреждение об опасности, а инсталляция будет заблокирована. Но есть способ, с помощью которого все-таки можно установить сторонние расширения в браузер Firefox.

Сперва надо переключить обновления Firefox на канал ESR (Extended Support Release). Это версия браузера с расширенным сроком поддержки, предназначенная для использования в организациях. Устанавливается прямо поверх текущей версии Firefox, все настройки остаются на месте, ничего не слетает.

Теперь переходим на страницу настроек, набрав в адресной строке about:config . Там находим параметр xpinstall.signatures.required и двойным щелчком переключаем его значение на false . Вот и все, теперь можно без проблем ставить любые обновления, в том числе неподписанные или модифицированные. Очередной идиотский закидон от "эффективных менеджеров" Firefox успешно преодолен.

An inability to install an extension can be the result of problems with the extension, Firefox preferences, or the version of Firefox you are using. This article describes various causes of install problems and what you can do to address them.

Table of Contents

Add-on is not compatible

An internal file in each add-on indicates the range of Firefox versions with which the extension is compatible. In the Firefox Add-ons area of Mozilla, you can review version compatibility information on the page for each available extension.

If your installed version of Firefox does not fit within that range, installing the add-on results in an error, indicating that the add-on is not compatible. If your version of Firefox is incompatible with the add-on, you can:

• Update to the latest version of Firefox. For more information, see Update Firefox to the latest release .
• Find a version of the add-on that is compatible with your version of Firefox. The Firefox Add-ons website usually has the most up to date version of each add-on.
• Use a different extension. For many extensions, there are similar extensions that provide the same functionality. For more information, see Firefox Add-ons .

Firefox has prevented this site from installing an unverified add-on

Newer versions of Firefox protect you against malware and browser hijackers by blocking third-party add-ons that are not digitally signed and verified by Mozilla. For more information, see Add-on signing in Firefox .

Add-on has a high risk of causing stability or security problems and can"t be installed

Certain add-ons have been blocklisted by Mozilla for being unsafe. For more information, see Add-ons that cause stability or security issues are put on a blocklist .

Firefox prevented the site from asking you to install software

By default, Firefox permits you to install add-ons only from trusted websites. If the website from which you are installing add-on is not on the trusted websites list, a yellow bar appears across the top of the web page with a message similar to the following:

Firefox prevented this site (www.example.com) from asking you to install software on your computer.

To allow the site, click Allow in the yellow bar.

To add the site to the trusted sites list:

You are asked to download the add-on, rather than installing it

Some websites serve add-ons as downloads, requiring you to download the file to your computer, before installing it.

• These files are usually .xpi or .jar files.

Download Error -228

Disabled cache

This error message may be caused when the Firefox cache is disabled. To re-enable the Firefox cache:

Other software

Sometimes, firewalls or spyware screeners may cause the Download Error -228 message. If you use the CA firewall, Windows Defender, or the resident option of Spybot S&D ("Teatimer" feature), you should temporarily disable the software to see if your system permits the add-on to install. For more information, see the documentation that came with your software.

Nothing happens when you click the install link

If you click an install link and nothing happens, you should verify that JavaScript is enabled. For more information, see JavaScript settings and preferences for interactive web pages .

Corrupt extension files

Corrupt extension configuration files can cause problems when trying to install an extension. Deleting these files will make Firefox recreate them (removing any corruption) the next time it starts. You won"t lose your extensions or their settings by deleting these files.

Conflict with other extensions

Another installed extension may interfere with the installation of new extensions. Install the new extension in Firefox