super, noch mehr Warnmeldungen

[TC]

vor allem Seiten aus der Linux und OSS Szene benutzen oft selbst signierte Zertifikate
da will man nur kurz ein Google Suchergebnis ansehen und braucht dann 3-4 Klicks extra, erst “ich kenne das Risiko“, “Ausnahme hinzufügen“, ggf “dauerhaft speichern abwählen“ und alles bestätigen... meist klickt man dann lieber zurück oder ändert oben https in http

[ikhaya]

Daran kann man ja arbeiten, Pinning+kostenloses Letsencrypt Zertifikat und Ruhe ist.
Mehr Warnungen, wieso?

[Iruwen]

Ist wohl so weil es kostenlose Zertifikate noch nicht lange gibt und bisher nur von einem (?) Anbieter. Außerdem sind einige vermutlich der Meinung, man könne den CAs nicht trauen und selbsterstellte Zertifikate wären irgendwie besser. Dass so 90% der Leute gleich wieder umdrehen oder einen MITM erst Recht nicht erkennen wird dabei ignoriert.

[TC]

Iruwen schrieb:
--------------------------------------------------------------------------------
>Außerdem sind einige vermutlich der Meinung,
> man könne den CAs nicht trauen und selbsterstellte Zertifikate wären
> irgendwie besser. Dass so 90% der Leute gleich wieder umdrehen oder einen
> MITM erst Recht nicht erkennen wird dabei ignoriert.

eben. dann wird zurück geklickt und der Google Cache Eintrag gelesen

[Lala Satalin Deviluke]

Nur, dass "Ausnahme hinzufügen" nicht mehr funktioniert. Im Firefox 37 passiert dort ... nichts mehr. :D

Grüße vom Planeten Deviluke!

[Spaghetticode]

Lala Satalin Deviluke schrieb:
--------------------------------------------------------------------------------
> Nur, dass "Ausnahme hinzufügen" nicht mehr funktioniert. Im Firefox 37
> passiert dort ... nichts mehr. :D

Bei mir funktionierts noch (Firefox 37.0.1).

[GodsBoss]

> Ist wohl so weil es kostenlose Zertifikate noch nicht lange gibt und bisher
> nur von einem (?) Anbieter. Außerdem sind einige vermutlich der Meinung,
> man könne den CAs nicht trauen und selbsterstellte Zertifikate wären
> irgendwie besser. Dass so 90% der Leute gleich wieder umdrehen oder einen
> MITM erst Recht nicht erkennen wird dabei ignoriert.

Einem selbsterstellten Zertifikat eines Entwicklers aus Dänemark würde ich tatsächlich wesentlich eher vertrauen als allen, die von US-amerikanischen Zertifikatsausstellern ausgestellt werden. Das Hauptproblem bei sowas ist leider, dass da vielleicht schon der MITM-Angriff läuft (und ich das falsche Zertifikat akzeptiere). :-(

Reden ist Silber, Schweigen ist Gold, meine Ausführungen sind Platin.