Baltasar Cevc <[EMAIL PROTECTED]> dixit:

> An sich hast du mit der Methode nur einen kleinen
> Sicherheitsnachteil und einen praktischen -:
> - Sicherheitsmaessig koennte der DNS-Eintrag gefaelscht
>   werden und deine Daten gehen - da sie nicht wirklich
>   verifiziert werden - an jemand anderen.

Die Problematik ist klar; die betroffenen Seiten sind derlei
unwichtig und kundenspezifisch, dass das Problem fuer $KUNDE und
mich nur ein geringes ist.

> - der Praktische: du kriegst immer die nervige Warnung
>   oder musst das Root-Zertifikat auf jedem Client
>   installieren (damit waere uebrigens auch der Sicherheits-
>   nachteil weg).

Ja, das finde ich noch raus. Ich kenne einfach den IE auf Windows
nicht genuegend, nehme mir den heute aber mal vor; der Kunde fuehlt
sich genervt und sicherlich auch verunsichert, weil er bei jedem
Aufruf zur Zeit sagt, dass das nur ein "billiges" Zertifikat ist.

Gruss

Peter Blancke

-- 
Hoc est enim verbum meum!


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an