Moin,

On Donnerstag, 14. Februar 2008, mathias fricke wrote:
[...]
> vor einigen tagen jedoch wurde mir ein dialog präsentiert, der
> informierte, dass ein neues zertifikat vorläge.
> nun wird zwar in grün angegeben, dass das zertifikat gültig sei -- aber so
> richtig überprüfen kann ich das nicht ...
[...]

Du bekommst normalerweise dort eine Zeile zu sehen mit dem "Fingerprint". Das 
sind ein paar Hexadezimal-Ziffern getrennt durch Doppelpunkte.

Die Bank - bzw. der Server-Admin, nicht der Mensch am Schalter - muesste Dir 
sagen koennen, ob das Zertifikat auch wirklich von der Bank ist.

Allerdings: Wenn Du angezeigt bekommst, dass das Zertifikat ok ist, dann ist 
es von einer sicheren Stelle (Trustcenter) unterschrieben und es fuer den 
Rechner gedacht, der das Zertifikat praesentiert.

Damit solltest Du dem Zertifikat vertrauen koennen.

[...]
> einzige annähernde sachgemässe antwort war "quicken und so liefern die
> zertifikate mit, da müssen sie nichts akzeptieren".
[...]

Das ist auch nur zum Teil Unsinn. Quicken wird es vermutlich wie wir machen, 
indem es die Zertifikate der Trustcenter mitliefert (nicht die der Banken!). 
Damit lassen sich dann die Zertifikate der Bank ueberpruefen. Quicken fragt 
dann aber bei Aenderungen eventuell nicht nach, wenn das Zertifikat ok ist.

Wir schon, weil ich finde, dass der Benutzer dass ruhig noch einmal 
gegenpruefen koennen soll, wenn die Bank ploetzlich ein neues Zertifikat 
liefert. Meistens duerfte der Grund sein, dass das alte Zertifikat demnaechst 
auslaeuft.


Gruss
Martin


-- 
"Things are only impossible until they're not"

Martin Preuss - http://www.aquamaniac.de/
AqBanking - http://www.aqbanking.de/
LibChipcard - http://www.libchipcard.de/

-------------------------------------------------------------------------
This SF.net email is sponsored by: Microsoft
Defy all challenges. Microsoft(R) Visual Studio 2008.
http://clk.atdmt.com/MRT/go/vse0120000070mrt/direct/01/
_______________________________________________
Aqbanking-devel mailing list
Aqbanking-devel@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/aqbanking-devel

Reply via email to