Planet3Dnow! unsafe

[Hotstepper]

Mein Opera meldet mir seit einiger Zeit, das es unsafe sei Planet3dNow! anzusurfen.

Grund sei ein nicht überprüfbares Zertifikat.

Seid Ihr Euch dessen bewusst?

 

[MagicEye04]

Firefox erkennt das Zertifikat korrekt.
[automerge]1639642028[/automerge]
Auch Opera hat bei mir keine Probleme.

Also vielleicht fängt ja ein Angreifer Deine Verbindung ab.

 

[Riddler82]

Das Zertfikat ist tatsächlich nur für www.planet3dnow.de, es kann also sein, dass bei Aufruf ohne www. ein Browser warnt. Ich konnte das aber nicht nachstellen bisher.

Ich glaube nicht, dass da jemand @Hotstepper angreift, um sicher zu sein müsste man nur die Zertifikatsdetails abgleichen zwischen mit und ohne www.
Wenn du sicher gehen willst bis das Zertifikat angepasst wurde, erstmal immer mit www. aufrufen, dann sollte keine Warnung kommen.

 

[TiKu]

Den Fehler kann man reproduzieren, wenn man im Browser explizit https://planet3dnow.de aufruft, also mit dem https vorn dran. Dann wird erst der SSL-Tunnel aufgebaut, wobei das unpassende Zertifikat bemerkt wird. Erst danach würde die Weiterleitung auf www.planet3dnow.de greifen. Gibt man im Browser nur planet3dnow.de ein, ohne das https, wird die erste Verbindung von den allermeisten Browsern über http aufgebaut, also ohne SSL-Tunnel. Dadurch greift zuerst die Weiterleitung auf www.planet3dnow.de.
Da aber davon auszugehen ist, dass zukünftig alle Browser https als Standard nutzen, sollten wir in der Tat das Zertifikat anpassen.

 

[Riddler82]

Den Fehler kann man reproduzieren, wenn man im Browser explizit https://planet3dnow.de aufruft, also mit dem https vorn dran. Dann wird erst der SSL-Tunnel aufgebaut, wobei das unpassende Zertifikat bemerkt wird.

Bei mir kommt interessanterweise auch bei explizitem Aufruf von https://planet3dnow.de kein Fehler.

 

[enigmation]

@TiKu Kann ich bestätigen, aber über den Weg bin ich anscheinend nie gegangen, ist mir heute zum ersten Mal aufgefallen.

 

[Ritschie]

Bei mir kommt interessanterweise auch bei explizitem Aufruf von https://planet3dnow.de kein Fehler.

Dito!
OS: openSUSE Linux Leap 15.3
Browser: Firefox 91.4.0esr

Gruß
Ritschie

 

[MagicEye04]

OK, ohne www hab ich die Meldung auch (Ubuntu FF)

 

[tomturbo]

Ja das ist klar, das Zertifikat ist für www. ausgestellt und nicht für planet3dnow.de
Evt. werde ich https für planet3dnow.de alleine abdrehen und dort nur einen redirect auf www. einbauen.
Also unsafe ist hier gar nichts.

 

[Hotstepper]

@tomturbo

Das dachte ich mir schon, nur schreckt das halt einige Leser möglicherweise ab. Deswegen dachte ich ich thematisiere das mal.

 

[tomturbo]

Kein Problem @Hotstepper dazu ist Feedback da! Ohne Feedback können wir nichts ändern oder verbessern!
Habe bereits die notwendigen Verbesserungen dahingehend vorgenommen.