TÜRKTRUST wieder mal eine CA...

Re(7): TÜRKTRUST wieder mal eine CA...

user96106 — Sun, 06 Jan 2013 13:59:13 GMT

bspw.:

erstmal alles rausnehmen und dann nur das reingeben, dass man für seine zwecke an https seiten benötigt.

Re(5): TÜRKTRUST wieder mal eine CA...

user96106 — Sun, 06 Jan 2013 13:57:12 GMT

das ganze CA modell ist einfach schwachsinn.

Re(6): TÜRKTRUST wieder mal eine CA...

*patrick star* — Sun, 06 Jan 2013 12:40:02 GMT

ok, und nach welchen kriterien mistest du den aus?

Re(4): TÜRKTRUST wieder mal eine CA...

hurda7 — Sun, 06 Jan 2013 09:40:04 GMT

Kann nicht jeder so hohe Qualitätsstandards wie die USA und die Niederlande haben:
http://en.wikipedia.org/wiki/Certificate_Authority#CA_Compromise

Schirch eingfahren, ganz schirch.

Re(5): TÜRKTRUST wieder mal eine CA...

user96106 — Sun, 06 Jan 2013 09:04:55 GMT

aus dem OS cert store. mein browser verwendet nur diesen.

und ja was spricht dagegen es rauszuwerfen? man kann es ja auch wieder rückgängig machen, wenn man weiss was man tut.

Re(4): TÜRKTRUST wieder mal eine CA...

*patrick star* — Sat, 05 Jan 2013 19:07:50 GMT

du schmeisst also alle diese CAs aus deinem browserstore?

Re(3): TÜRKTRUST wieder mal eine CA...

user96106 — Sat, 05 Jan 2013 17:29:42 GMT

weil ich denen nicht traue.

andere länder andere qualitätsstandards.

Re(2): TÜRKTRUST wieder mal eine CA...

ApuXteu — Sat, 05 Jan 2013 10:35:04 GMT

Weil?

Re: TÜRKTRUST wieder mal eine CA...

hurda7 — Sat, 05 Jan 2013 10:33:14 GMT

Das CA-System ist schon im Normalzustand so kaputt, da machen ein paar "versehentlich" ausgegebene höherwertige Certs auch keinen Schaden mehr.
Allerdings stellt sich, wie immer, die Frage: Cui bono?

Re(2): TÜRKTRUST wieder mal eine CA...

*patrick star* — Fri, 04 Jan 2013 19:50:29 GMT

du nicht, aber dein browser tut/tat es.

Re: TÜRKTRUST wieder mal eine CA...

user96106 — Fri, 04 Jan 2013 19:30:10 GMT

einer türkischen CA würde ich auch nicht vertrauen.

TÜRKTRUST wieder mal eine CA...

*patrick star* — Fri, 04 Jan 2013 16:00:59 GMT

diese CAs werden immer vertrauenswürdiger

Der türkische Zertifikatsherausgeber Türktrust hat einen fatalen Fehler begangen: Er hat zwei SSL-Zertifikate ausgestellt, die sich wiederum selbst zum Ausstellen von Zertifikaten für beliebige Domains eignen. Mit einem der sogenannten SubCA-Zertifikate wurde ein SSL-Zertifikat für *.google.com ausgestellt, welches auch zum Einsatz kam

http://www.heise.de/newsticker/meldung/Fatale-Panne-bei-Zertifikatsherausgeber-Tuerktrust-1776879.html

https://freedom-to-tinker.com/blog/sjs/turktrust-certificate-authority-errors-demonstrate-the-risk-of-subordinate-certificates/