Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

Re(3): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

m3t4tr0n — Thu, 12 Jan 2012 21:00:52 GMT

dzt. zeigen unsere Links alle auf die SSL-Version

Re(2): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Thu, 12 Jan 2012 20:32:43 GMT

dzt. zeigen unsere Links alle auf die SSL-Version

Re: Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

m3t4tr0n — Thu, 12 Jan 2012 20:24:59 GMT

sofern man https://forum.geizhals.at verwendet

Wieviele tun das? Mehr oder weniger als 1%?

Re(7): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

user96106 — Thu, 12 Jan 2012 19:39:49 GMT

danke. jetzt mags auch der chrome am mac richtig erkennen ohne das ein zusätzliches zertifikat installiert wird.

Re(6): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Tue, 10 Jan 2012 20:19:19 GMT

Jetzt dürfte ich das Problem gefunden und gelöst haben, sodass man dieses Zertifikate nicht separat installieren muss.

Re(6): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Tue, 10 Jan 2012 20:19:19 GMT

Jetzt dürfte ich das Problem gefunden und gelöst haben, sodass man dieses Zertifikate nicht separat installieren muss.

(eine frische Xubuntu 11.10-Installation hatte das Problem ebenfalls)

Re(5): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

user96106 — Wed, 04 Jan 2012 14:37:29 GMT

Re(5): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

user96106 — Wed, 04 Jan 2012 14:37:29 GMT

ändert nichts, auch wenn ich chrome mit anderen parametern starte am mac bleibt der fehler, wobei aber kein warning kommt. keine ahnung was da überhaupt das problem ist.

chrome unter windows hat keine probleme. safari am mac auf nicht. die root-stores sind überall aktuell. kanns bei gelegenheit mal in der firma am mac laptop ausprobieren.

edit: problem gelöst. aus irgendwelchen gründen musste ich http://rapidssl-aia.geotrust.com/rapidssl.crt in den certstore aufnehmen, damit chrome alles auflösen kann. auf der selben maschine mit gleichem certstore machte safari ohne dieses importierte cert keine probleme.

Re(4): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Wed, 04 Jan 2012 14:31:35 GMT

Probier mal jetzt.

(Hintergrund: RapidSSL hat neue root-keys => https://support.servertastic.com/entries/426677-rapidssl-and-geotrust-certificate-not-trusted-on-mobile-device )

Re(4): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Wed, 04 Jan 2012 14:31:35 GMT

Probier mal jetzt.

Re(3): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

user96106 — Wed, 04 Jan 2012 14:20:32 GMT

ok scheint ein google chrome bug zu sein. am root-store liegt es nicht, da es in safari am mac korrekt angezeigt wird. unter windows mit google chrome passt es auch. irgendwie scheints als könnte chrome die zertifizierungsebenen hier nicht anzeigen können.

muss ich mir am mac also doch wieder eine neue browser alternative suchen. unter windows scheint chrome brauchbar zu sein. am mac jetzt schon das zweite sehr seltsame verhalten.

Re(2): Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Wed, 04 Jan 2012 14:09:42 GMT

je nach laune bringen die ssl implementierungen diverser browser oder betriebssysteme fehler oder eben nicht.

Deine Root-Zertifikate dürften nicht up-to-date sein, oder das intermediate-Zertifikat wird nicht richtig benutzt... Oder der Fehler wird falsch beschrieben.

Bei diesem RapidSSL-Zertifikat fehlt i.W. die Prüfung des Website-Betreibers, d.h. die CA prüft nicht, wer die Domain/Website betreibt, sondern stellt nur sicher, dass das auch derjenige ist, der dieses Zertifikat erhalten hat. Es fehlen dann die "Inhaberinformationen" im Zertifikat.

Mit der Sicherheit der Verschlüsselung hat das überhaupt nichts zu tun, die ist eher besser wenn wir das Zertifikat selbst signieren.

Re: Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

user96106 — Wed, 04 Jan 2012 13:36:51 GMT

wie kommt es bitte dazu?

interessanter aspekt noch zu dem ganzen.

https://forum.geizhals.at liefert im aktuellen chrome unter mac os x lion keine fehler. dann schaut man sich das zertifikat näher an und siehe da:

insofern hättest auch beim selbstgebastelten bleiben können. je nach laune bringen die ssl implementierungen diverser browser oder betriebssysteme fehler oder eben nicht.

ganz krass ist zum beispiel:

https://www.easybank.at/easy

das liefert in chrome ein net::ERR_TIMED_OUT

startet man chrome hingegen mit dem parameter --use-system-ssl funktioniert die seite wie erwartet.

und da soll einer mal sagen verschlüsselung wäre sicher

Endlich so ein Snake-Oil-Zertifikat für forum.geizhals.at ;-)

mjy@geizhals.at — Wed, 04 Jan 2012 02:17:26 GMT

Externe Bilder werden noch nicht über einen Proxy gespielt (fraglich, ob das sinnvoll ist).

Ansonsten sollte das aber überall akzeptiert und als sicher angezeigt werden (sofern man https://forum.geizhals.at verwendet).