Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Zertifizierungsstellen: Microsoft…

Stimmt nicht

  1. Thema

Neues Thema Ansicht wechseln


  1. Stimmt nicht

    Autor: bmaehr1 09.08.17 - 21:10

    Es gibt sicherlich genug Nutzer wie mich, die weiterhin startcom-Zertifikate einsetzen werden. Die alten Zertifikate werden nämlich problemlos akzeptiert, einzig Chorme hat mit einem völlig bescheuerten und unlogischen Alleingang plötzlich Zertifikate rückwirkend für ungültig erklärt.

  2. Re: Stimmt nicht

    Autor: 1nformatik 09.08.17 - 23:41

    Benutze doch einfach Lets Encrypt. Mache ich inzwischen auch statt StartCom.

  3. Re: Stimmt nicht

    Autor: jayrworthington 10.08.17 - 00:05

    bmaehr1 schrieb:
    --------------------------------------------------------------------------------
    > Es gibt sicherlich genug Nutzer wie mich, die weiterhin
    > startcom-Zertifikate einsetzen werden. Die alten Zertifikate werden nämlich
    > problemlos akzeptiert, einzig Chorme hat mit einem völlig bescheuerten und
    > unlogischen Alleingang plötzlich Zertifikate rückwirkend für ungültig

    Du meinst den alleingang von Mozilla, Google und Apple? Oder den von "allen ausser Microsoft, die immer zu spaet kommt, und Opera, der demselben Verein wie Wosign gehoert"?!

  4. Re: Stimmt nicht

    Autor: bmaehr1 10.08.17 - 08:01

    1nformatik schrieb:
    --------------------------------------------------------------------------------
    > Benutze doch einfach Lets Encrypt. Mache ich inzwischen auch statt
    > StartCom.

    LetsEncrypt ist mit Mozilla verbandelt was schon alleine für ein schlechtes Bauchgefühl sorgt. Wenn dann noch solche Aktionen gefahren werden um die Konkurrenz zu schädigen, dann wird das nicht besser.
    Davon abgesehen ist LetsEncrypt mit dem dauerenden Neubeantragen und ohne Class 2 keine Alternative.

  5. Re: Stimmt nicht

    Autor: Marentis 10.08.17 - 08:48

    Ohne class 2 ok, das ist ein Argument.
    Das "Neubeantragen" kann man allerdings vollständig automatisieren, was ein Einzeiler ist.

  6. Re: Stimmt nicht

    Autor: bmaehr1 10.08.17 - 09:32

    Marentis schrieb:
    --------------------------------------------------------------------------------
    > Ohne class 2 ok, das ist ein Argument.
    > Das "Neubeantragen" kann man allerdings vollständig automatisieren, was ein
    > Einzeiler ist.

    So, auf der Fritzbox? Mit dem selben Zertifikat auf mehrern Rechnern? Mit Zerifikate-Pinning?

  7. Re: Stimmt nicht

    Autor: redmord 10.08.17 - 10:19

    Pinning? Kein Problem, oder verlangt der Client jetzt ein abgelaufenes Zertifikat, weil's mal gepinnt war?

    Class 2, Fritzbox, mehrere Rechner... du meinst also dein Prozess ist nicht automatisierbar?

  8. Re: Stimmt nicht

    Autor: rugel 10.08.17 - 10:37

    Startcom hatte sich im Prinzip schon mit Heartbleed erledigt und der Weigerung eines kostenlosen Revoke.

  9. Einzeiler?

    Autor: Missingno. 10.08.17 - 11:08

    Marentis schrieb:
    --------------------------------------------------------------------------------
    > Das "Neubeantragen" kann man allerdings vollständig automatisieren, was ein
    > Einzeiler ist.
    http://bash.org/?464385

    --
    Dare to be stupid!

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Dentsply Sirona, The Dental Solutions Company(TM), Bensheim bei Darmstadt
  2. Universität Hamburg, Hamburg
  3. WEINMANN Emergency Medical Technology GmbH + Co. KG, Hamburg
  4. Keller Lufttechnik GmbH & Co.KG, Kirchheim

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 339,00€ (Bestpreis!)
  2. 299,00€ (zzgl. Versand)
  3. (u. a. Civilization VI für 27,99€, Xcom 2 für 11,99€, Tropico 6 El Prez Edition für 36,99€)
  4. (u. a. Deapool 2, Vikings, X-Men Dark Phoenix, Terminator u.v.m.)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Party like it's 1999: Die 510 letzten Tage von Sega
Party like it's 1999
Die 510 letzten Tage von Sega

Golem retro_ Am 9.9.1999 kam in den USA mit der Sega Dreamcast die letzte Spielkonsole der 90er Jahre auf den Markt. Es sollte auch die letzte Spielkonsole von Sega werden. Aber das wusste zu diesem Zeitpunkt noch niemand.
Von Martin Wolf


    Mobile-Games-Auslese: Superheld und Schlapphutträger zu Besuch im Smartphone
    Mobile-Games-Auslese
    Superheld und Schlapphutträger zu Besuch im Smartphone

    Markus Fenix aus Gears of War kämpft in Gears Pop gegen fiese (Knuddel-)Aliens und der Typ in Tombshaft erinnert an Indiana Jones: In Mobile Games tummelt sich derzeit echte und falsche Prominenz.
    Von Rainer Sigl

    1. Mobile-Games-Auslese Verdrehte Räume und verrückte Zombies für unterwegs
    2. Dr. Mario World im Test Spielspaß für Privatpatienten
    3. Mobile-Games-Auslese Ein Wunderjunge und dreimal kostenloser Mobilspaß

    5G-Antenne in Berlin ausprobiert: Zu schnell, um nützlich zu sein
    5G-Antenne in Berlin ausprobiert
    Zu schnell, um nützlich zu sein

    Neben einem unwirtlichen Parkplatz in Berlin-Adlershof befindet sich ein Knotenpunkt für den frühen 5G-Ausbau von Vodafone und Telekom. Wir sind hingefahren, um 5G selbst auszuprobieren, und kamen dabei ins Schwitzen.
    Von Achim Sawall und Martin Wolf

    1. Tausende neue Nutzer Vodafone schafft Zuschlag für 5G ab
    2. Vodafone Callya Digital Prepaid-Tarif mit 10 GByte Datenvolumen kostet 20 Euro
    3. Kabelnetz Vodafone bekommt Netzüberlastung nicht in den Griff

    1. Adyen: Ebay Deutschland kassiert nun selbst
      Adyen
      Ebay Deutschland kassiert nun selbst

      Ebay verspricht seinen Verkäufern, dass die Kosten für sie sinken würden. Der Austausch von Paypal als wichtigsten Zahlungsabwickler läuft an.

    2. Android: Vivo stellt Smartphone mit ultraschmalem Display-Rahmen vor
      Android
      Vivo stellt Smartphone mit ultraschmalem Display-Rahmen vor

      Das neue Nex 3 von Vivo kommt wahlweise nicht nur mit 5G-Unterstützung, sondern auch mit einem auffälligen Display: Der Hersteller gibt den Anteil des Bildschirms an der Frontfläche mit 99,6 Prozent an. Möglich machen das ein stark gekrümmter Display-Rand und der Verzicht auf Knöpfe.

    3. BSI: iOS-App der Telekom für vertrauliche Gespräche freigegeben
      BSI
      iOS-App der Telekom für vertrauliche Gespräche freigegeben

      Neben Kryptohandys dürfen Behördenmitarbeiter nun auch auf iPhones Vertrauliches miteinander besprechen - vorausgesetzt, sie verwenden eine App der Telekom.


    1. 19:09

    2. 17:40

    3. 16:08

    4. 15:27

    5. 13:40

    6. 13:24

    7. 13:17

    8. 12:34