CRLite – neues lokales Sicherheits-Tool von Firefox
Login-Daten geleakt? Der schnelle Test für Unternehmens-Domains
25. November 2025
„Schneller und sicherer“ – Mozillas lokales Sicherheitswerkzeug fürs sichere Surfen
„Schneller und sicherer surfen“, titelt der Fachdienst Heise über das neue Sicherheits-Tool für Firefox. Es heißt CRLite und löst mit Firefox-Version 142 den bisher genutzten OCSP-Mechanismus im Firefox komplett ab. Beim bisher üblichen Verfahren wurden beim Aufrufen einer Webseite externe Zertifizierungsstellen in Echtzeit zum Widerrufsstatus von HTTP-Zertifikaten (TLS/SSL-Zertifikaten) befragt. CRLite hingegen arbeitet lokal im Firefox-Browser. Das hat zwei Vorteile für Nutzende:
- Die Überprüfung von Zertifikatswiderrufen ist schneller als OCSP (steht für Online Certificate Status Protocol), weil externe Online-Prüfungen entfallen. „Während der Einführung von CRLite konnten wir deutliche Verbesserungen bei den TLS-Handshake-Zeiten beobachten“, schreibt John Schanck in Mozilla Hacks.
- CRLite bietet außerdem mehr Privatsphäre, weil externe Stellen nichts mehr von Ihren Seitenaufrufen erfahren. Denn die Prüfung findet ja lokal im Browser des Nutzenden statt.
Warum die Prüfung von HTTP-Zertifikaten wichtig ist:
https:// ist wichtig. Denn zum einen soll damit dokumentiert werden, dass eine Webseite echt und kein möglicherweise böswilliger Fake ist. Zudem ist bei solchen Webseiten die Kommunikation mit dem Webbrowser verschlüsselt; unbefugte Dritte können die Kommunikation zwischen Browser und Webseite nicht mitlesen beziehungsweise ausspionieren!
„Doch Fehler passieren“, schreibt Mozilla in seiner Ankündigung zur Firefox-Version 142 mit CRLite: „Ein Zertifikat kann versehentlich an die falsche Partei ausgestellt oder von einem böswilligen Akteur kompromittiert werden. In solchen Fällen muss das Zertifikat widerrufen werden, damit Browser wissen, dass es nicht mehr vertrauenswürdig ist.“
Wie funktioniert die lokale Prüfinstanz CRLite in Firefox?
CRLite „sammelt und speichert Informationen zu sämtlichen widerrufenen Zertifikaten lokal im Browser“ (via). „Nutzer von CRLite laden durchschnittlich 300 kB Widerrufsdaten pro Tag herunter: einen 4-MB-Snapshot alle 45 Tage und eine Folge von ‚Delta-Updates‘ dazwischen.“ (John Schanck, Mozilla). Auf diese Weise ist ihr Browser stets auf dem aktuellen Stand. So verwalte Firefox „alle weltweit widerrufenen Zertifikate und kann somit betrügerische oder kompromittierte Seiten zuverlässig erkennen und blockieren“, resümiert der Fachdienst Heise.
EDV-Service Darmstadt – IT-Service in der Region Frankfurt/Rhein-Main:
Seit mehr als einem Vierteljahrhundert ist das Systemhaus reinheimer systemloesungen als EDV-Service in der Region Frankfurt/Rhein-Main aktiv. Mehr als 120 Kundinnen und Kunden vertrauen auf unser IT-Know-how. Wir gestalten und betreuen als externe Systemadministration leistungsstarke, betriebssichere und bedarfsgerechte Systemlandschaften für KMU, Praxen, Vereine und NGOs.
Zum Arbeitsspektrum unserer erfahrenen Systemadministratoren gehören regelmäßige Sicherheits- und Software-Updates sowie die Installation wirksamer sowie bedarfsgerechter Virenschutzsysteme und Firewalls.
Wir etablieren zuverlässige Back-up-Infrastrukturen, damit geschäftskritische Daten und Anwendungen zuverlässig wiederhergestellt werden können.
Wir schulen Mitarbeitende im Umgang mit Cybergefahren und erarbeiten IT-Notfallpläne.
Wir binden niemanden durch langfristige Wartungsverträge, sondern rechnen stets nach erbrachter Leistung ab.
Wir legen Wert auf persönlichen Kontakt und sind in Großstädten wie Frankfurt am Main, Wiesbaden, Darmstadt und Offenbach aktiv. Zum Aktionsradius zählen aber auch Hanau,
Rüsselsheim, Bad Homburg vor der Höhe, Eschborn, Hofheim am Taunus, Königstein im Taunus, Kelkheim, Maintal, Neu-Isenburg, Rodgau, Friedberg, Bad Vilbel und Taunusstein am Main. Innerhalb abgesprochener Rufzeiten stehen wir zeitnah auch als Helpdesk zur Verfügung.
Lesen Sie hier mehr darüber, wie unsere Kunden die Zusammenarbeit mit unserem Systemadministratoren-Team sehen.
Computer-Support reinheimer systemloesungen in Darmstadt – mehr zum Thema Firefox & CRLite
Mozilla Hacks: CRLite: Fast, private, and comprehensive certificate revocation checking in Firefox
Mozilla Blog: Fast, private and secure (pick three): Introducing CRLite in Firefox
Heise – Firefox: Schneller und sicherer surfen dank CRLite
Mozilla veröffentlicht Firefox 142
Download Mozilla Firefox für Microsoft Windows, Apple macOS und Linux