This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mozilla Firefox cannot update itself

Hi,

I've noticed in Mozilla Firefox if I go to 'Help' > 'Check for Updates...', the error in the following screenshot is displayed:



I've figured out that it's because I've enabled the 'Scan HTTPS (SSL) Traffic' box under 'Web Security' > 'HTTP/S' > 'Global', so I opened the live log and did a manual update check to find out the IP address/hostname from which Firefox is trying to find an update.  Below is the log entry for that particular check:

2010:12:12-15:57:31 pph httpproxy[29175]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="23.9.87.100" dstip="63.245.209.105" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="42" time="184 ms" request="0xa31c3138" url="aus2.mozilla.org/.../update.xml


I can see that it's an HTTPS link pointing to the domain mozilla.org, so I added this as an exception under the 'Exceptions' tab.  I added the hostname to pass in the following format (is this correct?):

^https?://[A-Za-z0-9.-]*mozilla.org/


I started with skipping SSL scanning only and it still displayed the above error, so one at a time I added more checks to skip until I eventually added all of them.  Still Firefox failed to get a manual update and tell me whether or not there was one available.  Here is the log entry from that check after adding the exceptions:

2010:12:12-16:03:15 pph httpproxy[29175]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="23.9.87.100" dstip="63.245.209.105" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="42" time="184 ms" request="0xaddc2070" url="aus2.mozilla.org/.../update.xml


So far the only way I can pass through the update request from Firefox is to disable SSL scanning altogether, which I would rather not do.  Have I discovered a bug or is there something wrong with the exception I created in this situation?

Any help would be appreciated.  Thanks.


Regards,

Jon.


This thread was automatically locked due to age.
  • I usually make an exeption for one (DNS-) Host (my PC) and skip all checks for that. Then I perform the not-working action (updating FF in your case) and check the ContentFilterLog during this time. Normaly you find additional sites that are used. For these sites i create the 'normal' https exeptions and remove my pc from the exeption of step1.

    Regards
    Manfred
    • Hi jonf

      Unfortunately there are multiple URL that firefox will try to update from (mirrors). The way I have it is :

      Skipping: Antivirus / SSL scanning
      Matching these URLs: mozilla

      This will work however it's not the best way of doing it. The world "mozilla" seems to be the same in every URL that firefox might use and therefore it will work

      Thanks