Apfelinsel
Mac-Software => Thema gestartet von: radneuerfinder am Juni 10, 2008, 13:39:38
-
... meldet:
http://www.heise.de/security/Viele-schwache-Web-Server-Zertifikate-gefaehrden-Online-Shopping--/news/meldung/109196
Reicht es als Selbstschutz die URL per Bookmark aufzufrufen? Wie ich mich kenne werde ich nicht jedesmal das Zerfikat prüfen:
http://www.heise.de/netze/tools/chksslkey
-
Reicht es als Selbstschutz die URL per Bookmark aufzufrufen?
Nein, denn die URL ist ja schon "echt". Du weißt aber nicht hundertprozentig, ob der Server, der sich unter dieser URL meldet, auch wirklich der ist, für den er sich ausgibt.
Falls Du Mac OS X aber widerrufene Zertifikate prüfen lassen willst, kannst Du zu besserem Schutz unter "Schlüsselbundverwaltung > Zertifikate" den Punkt OCSP und eventuell auch CRL einschalten. Was das bedeutet, steht im zitierten Heise-Artikel.
-
Du weißt aber nicht hundertprozentig, ob der Server, der sich unter dieser URL meldet, auch wirklich der ist, für den er sich ausgibt.
Muß da nicht jetzt jemand ganz laut ALARM schreien?
... einschalten. Was das bedeutet, steht im zitierten Heise-Artikel.
30 Sekunden warten bei jedem https Aufruf? ::)