Firefox 36.0 zeigt graues Ausrufezeichen bei SSL/TLS

[Bonsai]

Jo, und deshalb wird Bitdefender rausfliegen bei vielen. Hatte letzte Woche genau das mit Avast auf dem Privatrechner einer Bekannten beim Login in Aol mail. Avast Pfuscht ins Zertifikat. Avast runter, Avira drauf, gut is.
Die Leute werden merken, dass es nicht Dein Shop ist, mit dem Problem, weil die an vielen Orten auf die Nase fallen mit dem Murks den ein paar Hersteller hier fabrizieren.

[Matt]

Das wird vmtl. nur das eigene Gewissen beruhigen 
Kunden, die Bitdefender nutzen werden weiterhin ein graues Schloss mit dem Hinweis darauf, dass es sich um ein Bitdefender Zertifikat handelt, bekommen.

Nein, nicht um das eigene Gewissen zu beruhigen. So wie es jetzt ist passt es. Wer crappy Software einsetzt, die MITM-Attacken macht, ist selber schuld.

[peter111]

@Matt: du hast mich falsch verstanden. Der Shopbetreiber hat endlich kein graues Schloss mehr aber die Kunden, denn die nutzen was sie wollen bzw. was "Fachzeitschriften" empfehlen und das sind halt "Security Produkte" die sich dazwischen hängen. Das wird sich auch nach Anpassung durch die Zerti Auth nicht ändern - leider. Ich bin mir allerdings auch nicht sicher ob Nutzer die Farbe des Schlosses interpretieren können?!

[Bonsai]

Peter, der Nutzer der Schrottsoftware wird schnell feststellen, dass hier die gleiche Meldung kommt auch bei Diensten wie Aolmail. Das wird ihn dann drauf bringen, dass mit dem Rechner was nicht stimmt .... Die Hersteller der Schrottsoftware verlieren somit im Laufe der Zeit Kunden und überlegen sich etwas anderes als einen Man in the Middle Attack um die Sicherheit zu gewährleisten .... oder gehen Pleite. Das Problem löst sich von ganz alleine.

[Aladin]

Hat jemand das SSL-Zertifikat von all-inkl in Gebrauch und Erfahrungen zwecks Firefox?

Viele Grüße

Aladin

[Matt]

Das letzte All-Inkl-Zertifikat, das ich gesehen habe, war sehr gut (A im Qualys-Test). Ob man das pauschalisieren kann weiß ich nicht.

[peter111]

Da es gerade hier hineinpasst.
Wer seinen Shop bei 1&1 hostet und ein GeoTrust Zertifikat hat möge sich die Seiten zur Sicherheit mal in gockel Chrome anschauen.
Je nach Art und Ausstellungsdatum des Zerti (wir hatten die SHA-1 Version von September 2014!) wird in der Statusleiste ein feuerrotes und durchgestrichenes "https:" angezeigt. Das lockt Kunden nicht wirklich an
In dem Fall muss das vorhandene SHA-1 kodierte Zertifikat gelöscht und gegen ein aktuelles Zerti ausgetauscht werden. Der Support war in unserem Fall sehr bemüht.