Warum gibt es nur einen Schritt

[subjord]

Es gibt derzeit vertrauenswürdige Zertifikate und nicht vertrauenswürdige Zertifikate.
Wenn in einem Monat auf vielen Seiten angezeigt wird, dass sie nicht vertrauenswürdige Zertifikate haben, dann denken sich viele wahrscheinlich, dass es die Symantec Zertifikate sind.
Wäre es nicht sinnvoll noch ein halbes Jahr lang vor veralteten Zertifikaten zu warnen? Nach einem halben Jahr werden es dann alle Admins gecheckt haben, dass sie ihr Zertifikat tauschen müssen.

[maeh86]

Die Zertifikate sind aber nicht veraltet (auch in einem halben Jahr nicht), sondern nicht mehr vertrauenswürdig. Wenn der Admin es bisher nicht gecheckt hat, warum sollte das in einem halben Jahr anders sein?

[Anonymouse]

Das Ganze läuft doc hschon min. ein Jahr. Wie lange will man denn noch warten, bis es wirklich jeder gecheckt hat?

[subjord]

Was denn checken, es gibt doch noch keine Konsequenzen.
Ich meine nicht, dass man noch länger warten soll, aber man hätte ja schon vor Monaten die entsprechenden Webseiten Markieren können, sodass die Betreiber darauf aufmerksam werden.

[maeh86]

Wie denn markieren? Extra was in den Browser programmieren, damit die, die schon nicht auf diverse Mails etc. reagiert haben, endlich wach werden?

[Antigonos3]

maeh86 schrieb:
--------------------------------------------------------------------------------
> Wie denn markieren? Extra was in den Browser programmieren, damit die, die
> schon nicht auf diverse Mails etc. reagiert haben, endlich wach werden?
Ja. Es geht nicht um die Admins, sondern um die Nutzer. Die werden sich in ängstlichen Mails an den Betreiber wenden, der dann unter Druck gesetzt wird

[bmaehr1]

maeh86 schrieb:
--------------------------------------------------------------------------------
> Die Zertifikate sind aber nicht veraltet (auch in einem halben Jahr nicht),
> sondern nicht mehr vertrauenswürdig.


Ja genau, die Zertifikate sind nicht vertrauenswürdig. Ab Ende Oktober. Wurde vor zwei Jahren beschlossen, dass sie bis dahin vertrauenswürdig sind und danach nicht mehr. </Sarkasmus>
Das zeigt die ganze Blödheit der Aktion.

[blackbirdone]

Eben vor 2 Jahren wurde beschlossen ab da ist Schluss. Wieviel Zeit soll denn noch vergehen, es gilt ja eh nur für bestandszertifikate. Neue gibt es ja schon lang nichtmehr. Zudem ist Google das ja eigendlich egal, der Seitenbetreiber sollte schon wissen das man potenziell in seinem Namen Leute betrügen kann weil jemand eventuell ein Zertifikat erhalten hat. Demnach ist das eher ein Schritt FÜR den Seitenbetreiber.