<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:dc="http://purl.org/dc/elements/1.1/" version="2.0">
  <channel>
    <title>Wieder mal gefälschte SSL-Zertifikate ...</title>
    <link>http://forum.geizhals.at/feed.jsp?id=746383</link>
    <description>Geizhals-Forum</description>
    <item>
      <title>Re: Wieder mal gefälschte SSL-Zertifikate ...</title>
      <link>http://forum.geizhals.at/t746383,6386024.html#6386024</link>
      <description>das ganze ssl-zert wesen stinkt doch zum himmel.&lt;br/&gt;</description>
      <pubDate>Wed, 23 Mar 2011 13:10:42 GMT</pubDate>
      <guid>http://forum.geizhals.at/t746383,6386024.html#6386024</guid>
      <dc:creator>user96106</dc:creator>
      <dc:date>2011-03-23T13:10:42Z</dc:date>
    </item>
    <item>
      <title>Wieder mal gefälschte SSL-Zertifikate ...</title>
      <link>http://forum.geizhals.at/t746383,6385870.html#6385870</link>
      <description>&lt;a href="https://blog.torproject.org/blog/detecting-certificate-authority-compromises-and-web-browser-collusion" rel="noopener" target="_blank"&gt;https:/&lt;wbr/&gt;/&lt;wbr/&gt;blog.torproject.org/&lt;wbr/&gt;blog/&lt;wbr/&gt;detecting-certificate-authority-compromises-and-web-browser-collusion&lt;/a&gt; &lt;br&gt;&lt;br&gt;Kurzfassung: Comodo wurde irgendwie kompromittiert und hat irgendwem gültige Zertifikate für einige bekannte Websites (u.a. addons.mozilla.org) ausgestellt. Revocation funktioniert nicht wirklich, daher werden diese Zertifikate in neuen Browsern blacklisted.&lt;br&gt;&lt;br&gt;Merkwürdig dabei ist:&lt;br&gt;- warum haben Comodo, Mozilla das geheim gehalten? ("lawful interception?")&lt;br&gt;- wieso hat Comodo überhaupt noch eine Lizenz nach dem Vorfall?&lt;br&gt;&lt;br/&gt;</description>
      <pubDate>Wed, 23 Mar 2011 11:19:30 GMT</pubDate>
      <guid>http://forum.geizhals.at/t746383,6385870.html#6385870</guid>
      <dc:creator>mjy@geizhals.at</dc:creator>
      <dc:date>2011-03-23T11:19:30Z</dc:date>
    </item>
  </channel>
</rss>
