最近两天升级firefox扩展，用户可以看到这升级的扩展名后面躲了一个标识 -signed，1PJ免费翻墙网

Mozilla 在官方博客更新了他们对于在 AMO 推动扩展强制签名项目的进展。同时向 AMO 上的开发者发送有关事项说明的邮件。1PJ免费翻墙网

主要宣布以下一些内容：1PJ免费翻墙网
1、从 5月28日开始，所有扩展开发者在 AMO 上传过的最近一个版本会自动添加签名。1PJ免费翻墙网
2、从 6月1日开始，新的附加组件分发开发者协议生效，所有经过 AMO 新审核通过的扩展都会自动添加签名。1PJ免费翻墙网
3、对于没有托管在 AMO 的扩展，从 6月1日开始，AMO 会在提交环节新增一个单独的选项，给不想托管在 AMO 的开发者使用，来签名他们的扩展，这是一个自动化流程。这也表示不想托管在 AMO 的开发者也必须到 AMO 注册账号。1PJ免费翻墙网
4、从 6月15日开始，Firefox 40 以上版本默认禁用未签名的扩展，但提供跳过签名检查的选项。1PJ免费翻墙网
5、Firefox 41 进入 beta 测试时候（8月11日），就连跳过签名检查也不行了。1PJ免费翻墙网
1PJ免费翻墙网

AMO注册：https://addons.mozilla.org/zh-tw/firefox/users/register1PJ免费翻墙网

开发者邮件原文：1PJ免费翻墙网

Dear add-on developer,1PJ免费翻墙网
1PJ免费翻墙网

Mozilla will begin signing all add-ons in order to protect users from1PJ免费翻墙网
malware and extensions that haven't been reviewed. Here's what you need1PJ免费翻墙网
to know about the new process:1PJ免费翻墙网

No action is required for add-ons distributed via addons.mozilla.org (AMO). On May 28, 2015,1PJ免费翻墙网
the latest versions of your existing add-ons will be automatically1PJ免费翻墙网
signed and pushed as updates to your users, after which you will receive1PJ免费翻墙网
an email notification. Starting on June 1, all files you submit will be signed after they pass review.1PJ免费翻墙网

If you have add-ons that are not distributed via AMO, including beta1PJ免费翻墙网
versions or debug builds, there will be a new option in the add-on1PJ免费翻墙网
submission process to submit these as unlisted add-ons starting on June 1. Starting around June 15th,1PJ免费翻墙网
users of builds based on Firefox 40 or higher (currently Nightly and1PJ免费翻墙网
Developer Editions) will see unsigned add-ons disabled by default, with1PJ免费翻墙网
the option to bypass the signature check to re-enable them. Users will1PJ免费翻墙网
no longer be able to bypass the signature check when builds based on1PJ免费翻墙网
Firefox 41 reach beta, on or around August 11.1PJ免费翻墙网

The Firefox add-on distribution agreement has also been updated to1PJ免费翻墙网
reflect the new distribution options and clarify our review policies.1PJ免费翻墙网
You can read the updated agreement here: https://developer.mozilla.org/Add-ons/AMO/Policy/Agreement1PJ免费翻墙网

If you have any questions or concerns, read the add-on signing FAQ or visit our forums:1PJ免费翻墙网
FAQ: https://wiki.mozilla.org/Addons/Extension_Signing1PJ免费翻墙网
Forums: https://forums.mozilla.org/viewforum.php?f=71PJ免费翻墙网

Sincerely,1PJ免费翻墙网
The Add-ons Team1PJ免费翻墙网

据悉：Fiefox 40 是默认禁用没有签名认证的扩展，但你可以通过 about:config 取消检查恢复使用。Firefox 41 beta 就完全禁用没有签名的扩展而且无法取消了。1PJ免费翻墙网
现在 Nightly 已经给出警告了啊。一些扩展直接被禁用了，比如老版本的 IDM CC 扩展。 1PJ免费翻墙网

据悉esr版本还可以用比较久 1PJ免费翻墙网

关于 Firefox 即将强制要求附加组件签名的常见问题解答1PJ免费翻墙网

什么类型的附加组件需要签名？1PJ免费翻墙网
答：只有扩展（install.rdf 里的 type 2）需要签名。主题、词典、语言包和插件不需要签名。1PJ免费翻墙网

Thunderbird、Seamonkey、Palemoon 等其他程序需要扩展签名吗？1PJ免费翻墙网
答：各自项目的带头人自己决定是要强制签名、提供为选项还是默认不签名。我们暂时没听说其他程序计划支持扩展签名。1PJ免费翻墙网

已签名的扩展能在其他程序或旧版本 Firefox 里运行吗？1PJ免费翻墙网
答：可以，签名系统是在现有的附加组件签名方式基础上构建的，Firefox 和其他程序已经支持这种签名方式很多年了。1PJ免费翻墙网

会提供设置或其他覆盖方式禁用签名检查吗？1PJ免费翻墙网
答：不会，Firefox 正式版和 Beta 不会提供任何方式禁用签名检查。1PJ免费翻墙网

如果我要在 Firefox 安装未签名的扩展有什么选择1PJ免费翻墙网
答：Firefox 开发者版本和 Nightly 会提供选项禁用签名检查。我们还会提供特殊的无品牌发行版和 Beta 版，它们也可以通过选项禁用签名检查，这样附加组件开发者就不必在每个版本都对他们的附加组件进行签名。1PJ免费翻墙网

无品牌版本的 Firefox 将如何运行？1PJ免费翻墙网
答：和 Firefox 一样，只有两点不同：这些版本会提供一个选项来禁用签名检查，还有就是它们不会使用 Firefox 的名称和 logo（会用一个通用的名字和 logo 代替），并且只有 en-US 语言。1PJ免费翻墙网

企业环境下使用的私有附加组件怎么办？1PJ免费翻墙网
答：我们还没公布这方面的计划，请耐心等待。在这段期间，ESR 至少在 45.0 版本（发布日期要到 2016 年）以前都不会支持扩展签名。1PJ免费翻墙网

我的附加组件托管在 AMO，我要怎么让它们获得签名？1PJ免费翻墙网
答：我们会自动为 AMO 上所有最近审核通过的版本添加签名，今后也会自动为所有通过审核的版本添加签名。1PJ免费翻墙网

我的附加组件不在 AMO，又该如何获得签名？1PJ免费翻墙网
答：你需要创建一个 AMO 账号并提交你的附加组件，我们会提供给你一个选项注明你的附加组件没有托管在 AMO，这样你可以在不发布到我们网站的情况下提交你的附加组件文件。1PJ免费翻墙网

签名过程是怎么样的？1PJ免费翻墙网
答：提交签名的文件会进入一个自动审核的流程，一旦通过审核，它们会自动添加签名并发回给开发者。这个流程正常情况下只要几秒钟。 如果文件没有通过审核，开发者还可以请求进行人工审核，一般是两天之内审核完毕。这个流程和目前 AMO 附件组件审核流程不一样，现在的流程更慢。1PJ免费翻墙网

那么 AMO 上的 Beta 版本附加组件呢？它们可以被审核和签名吗？1PJ免费翻墙网
答：可以，Beta 版本会被当成非正式托管在 AMO 的附加组件，一旦验证通过也可以自动添加签名。1PJ免费翻墙网

有些现有的附加组件我会添加自己的代码和语言或进行其他操作，这些自定义版本的附加组件也得签名吗？1PJ免费翻墙网
答：如果你把他用在正式版或 Beta 版，那就得先获得签名。提交给我们签名的话你得修改附加组件的 ID。1PJ免费翻墙网

Mozilla 这么做是要审查它们不喜欢的附加组件，或强制推行知识产权保护，又或者是政府要求的吗？1PJ免费翻墙网
答：不，这么做的目的是保护用户免受恶意附加组件的骚扰。对于什么时候合适把某个附加组件添加到 blocklist 我们有明确的指导方针 ，并且多次拒绝根据其他原因进行屏蔽。1PJ免费翻墙网

会提供一个上传和签名 API 吗，我不想手动上传每个新版本？1PJ免费翻墙网
答：我们还没把这部分计划列入第一期项目。不过我们已经收到足够多这方面的要求，接下来我们会研究一下怎么实现。1PJ免费翻墙网

这么做可以保护用户免受所有形式恶意附加组件的骚扰吗？1PJ免费翻墙网
答：不行，这个问题没有完美的解决办法，对付恶意附加组件需要各个级别的防护，包括：操作系统、应用程序、用户甚至整个行业。扩展签名在解决该问题上前进了一大步，但在给用户带来最好体验这方面，我们还有很长的路要走。1PJ免费翻墙网

选译自：Mozilla Wiki: Extension Signing1PJ免费翻墙网