Firefox - fragwürdige Zertifikate

Re: Firefox - fragwürdige Zertifikate

kombipaket — Thu, 17 Sep 2015 10:29:37 GMT

Naja...

Vorab lies mal die Gschicht mit dem ehrlichen Achmed:
http://www.heise.de/security/meldung/Der-ehrliche-Achmed-bittet-um-Vertrauen-1231083.html

-Jede- CA in deinem Browser ist praktisch so ein ehrlicher Achmed, der mit seinem Anliegen durchkam.... Grundsätzlich ist also jeder nicht von Dir eingetragenen CA zu vertrauen.

Re: Firefox - fragwürdige Zertifikate

kombipaket — Thu, 17 Sep 2015 10:29:37 GMT

Re(2): Firefox - fragwürdige Zertifikate

Mob 2012 — Thu, 17 Sep 2015 08:46:31 GMT

wurde schon längstens gemacht, interessiert aber scheinbar niemanden bzw. kennen sie sich nicht aus
https://forum.geizhals.at/t868431.html

Re: Firefox - fragwürdige Zertifikate

Sonic The Hedgehog — Thu, 17 Sep 2015 07:50:41 GMT

P.S. Bildupload via Drag and Drop geht hier nicht (FF 40)

bei mir funktioniert das schon lange nicht,
dachte immer es liegt an mir,
sollten wir das mal an das team melden?

Re(3): Firefox - fragwürdige Zertifikate

_mukl_ — Wed, 16 Sep 2015 19:49:20 GMT

Das ist eine gute Frage, die du da stellst, die du dir im Endeffekt aber nur selbst beantworten kannst:

http://blog.fefe.de/?ts=b25933c5

Re: Firefox - fragwürdige Zertifikate

Fly — Wed, 16 Sep 2015 17:48:36 GMT

Aktuell sind tatsächlich Banking-Trojaner im Umlauf die Zertifikate und DNS-Server eintragen, was auch ausreicht um unbemerkt Umleitungen zu verursachen.

Dabei werden allerdings auch gleich noch die Namen bekannter Zertifizierungsstellen mitgefälscht. So gesehen tät ich mir deswegen keine Sorgen machen: Wenn Dir gefälschte Zertifikate untergeschoben worden wären, am Namen würdest Du's nicht merken.

Re: Firefox - fragwürdige Zertifikate

TuxTux — Wed, 16 Sep 2015 15:23:13 GMT

Das sind keine Webseitenzertifikate sondern CA's
https://de.wikipedia.org/wiki/Zertifizierungsstelle

Die sind in jedem Browser vorinstalliert.

Re(4): Firefox - fragwürdige Zertifikate

Gewürzwiesel — Wed, 16 Sep 2015 15:14:26 GMT

Re(4): Firefox - fragwürdige Zertifikate

Gewürzwiesel — Wed, 16 Sep 2015 15:14:18 GMT

Danke - also zusammenfassend kann man Entwarnung geben?!

Re(3): Firefox - fragwürdige Zertifikate

sky — Wed, 16 Sep 2015 14:49:44 GMT

Wie seriös die sind weiß ich nicht. Aber nur weil die aus der Türkei bzw. China sind, heißt das nicht, dass nur Chinesische Seiten sie verwenden. Wosign hat zB kostenlose Zertifikate im Angebot. Ebenso auch Startssl aus Israel.

Ich meine wie komme ich zu einem türkischen bzw. chinesischen Zertifikat.

https://www.turktrust.com.tr/en/products/ssl-certificate/#layoutSSLCertificates
https://buy.wosign.com/ProductList.html

Re(3): Firefox - fragwürdige Zertifikate

sky — Wed, 16 Sep 2015 14:49:44 GMT

Re(3): Firefox - fragwürdige Zertifikate

User284 — Wed, 16 Sep 2015 14:45:17 GMT

nicht du! aber ev. eine seite, welche du besuchst hat ev. ein entsprechendes zertifikat dieser zertifizierungsstelle

Re(2): Firefox - fragwürdige Zertifikate

Gewürzwiesel — Wed, 16 Sep 2015 14:28:02 GMT

Das sind Zertifizierungsstellen

Das ist mir prinzipiell klar. Meine Frage wäre ob die seriös sind? Ich meine wie komme ich zu einem türkischen bzw. chinesischen Zertifikat. Bin noch nicht mal auf Alibaba geschweige dem auf türkischen Seiten unterwegs...

Re: Firefox - fragwürdige Zertifikate

sky — Wed, 16 Sep 2015 14:18:33 GMT

Das sind Zertifizierungsstellen, löscht du sie, wirst du vom Browser beim Besuch einer Website die ein Zertifikat von einer dieser Firmen hat, eine entsprechende Fehlermeldung bekommen.

Firefox - fragwürdige Zertifikate

Gewürzwiesel — Wed, 16 Sep 2015 14:13:50 GMT

Habe mich gestern durch Zufall mal mit den Zertifikaten die in meinem Browser hinterlegt sind beschäftigt und bin etwas verunsichert. einerseits sind es deren sehr viele und zum anderen einige sehr verdächtig anmutende, z.B.

oder

Malware-Scan bzw. Viren Scan melden nichts verdächtiges aber (wie) kann ich feststellen welche dieser Zertifikate ich wirklich brauche bzw. welche davon seriös sind?

Danke!

P.S. Bildupload via Drag and Drop geht hier nicht (FF 40)