Ufo schrieb:
> Hallo, aus Connewitz erreichte mich die Tage die etwas ungewöhnliche 
> Nachricht, das bei manchen Webseiten (und nicht nur einem Computer) die 
> SSL-Zertifikatsmeldung von Firefox kommt.

Kann ich bestätigen.

> ist das vielleicht eine man-in-the-middle-attack? konkret wurde es bei 
> der 72-13 festgestellt. internet geht dort über die 73-8 bzw. 74-20

Bei mir geht es über die 77.1. PingPlotter zeigt aber nichts 
Verdächtiges ;-)

Tetzlav wird richtig liegen und Jo hat Ende August schon mal gepostet:


-------- Original-Nachricht --------
Betreff:        [FFL] Firefox 3 und selbst unterschriebene Zertifikate: 
Aufwand etwas verringern
Datum:  Fri, 22 Aug 2008 15:31:47 +0200
Von:    Jo-Philipp Wich <[email protected]>
Antwort an:     freifunk leipzig <[email protected]>
Organisation:   Freifunk Leipzig
An:     [email protected]
Newsgruppen:    freifunk.de.leipzig.discuss

 > Hi,

 > die Nutzer welche bereits auf Firefox 3 umgestiegen sind werden
 > sicherlich bemerkt haben, dass das Handling von "ungültigen"
 > SSL-Zertifikaten recht umständlich geworden ist, d.h. man muss
 > ewig klicken um für die besuchte Webseite eine Ausnahme
 > hinzuzufügen.

 > Nach ein wenig Recherche im Internet und etwas Ausprobieren habe ich
 > eine Möglichkeit gefunden, den ganzen Vorgang auf zwei Klicks zu
 > verkürzen.

 > 1) Die Adresse "about:config" aufrufen
 > 2) Den Parameter "browser.xul.error_pages.expert_bad_cert" auf "true"
 >    setzen
 > 3) Den Parameter "browser.ssl_override_behavior" auf "2" setzen

 > Erscheint jetzt auf irgendwelchen Seiten der bekannte SSL-Fehler, so
 > kann man direkt auf "Ausnahme hinzufügen..." und dann auf
 > "Sicherheits-Ausnahmeregel bestätigen" klicken ohne erst den kleinen
 > Link klicken und das Zertifikat herunterladen zu müssen.

 > HTH + Grüße,
 > JoW

 > _______________________________________________
 > freifunk-leipzig mailing list
 > [email protected]
 > https://lists.subsignal.org/mailman/listinfo/freifunk-leipzig
_______________________________________________
freifunk-leipzig mailing list
[email protected]
https://lists.subsignal.org/mailman/listinfo/freifunk-leipzig

Antwort per Email an