Server Certificate Expired

  • Server Certificate Expired


    wenn ein server bzw. eine seite im netz bzw. mein browser
    diese bestätigung eines zertifikates / einer verschlüsselung
    "anfordert" -
    was bedeutet das bzw. kann das alles bedeuten ?


    konkret:
    http://www.theNex.us


    hat irgendwas bei


    equifax secure certificate authority


    nicht bezahlt ?


    HiER ist diese meldung aktuell zu besichtigen:
    http://www.kylie.co.uk/
    die seite / der server ist kurz vorher ca. 4 tage nicht erreichbar gewesen und meldete dann zum schluss
    "server maintenance"
    bevor der server bzw. die (kylie)seite wieder online gingen.
    seitdem gibt es bei mir die zertifikats-meldung (vielleicht hat das ja nur mit meinem browser zu tun, wenn ich es bestätigen würde, würde diese meldung ja nicht mehr kommen - kennen wir ja ) -
    da ich nicht doof sterben möchte:


    was hab ich als surfer damit zu tun ?
    welche konsequenzen kann das rechtlich für die beteiligten haben ?
    ( surfer/besucher , webmaster, serverbetreiber )


    Zitat

    Original geschrieben von King of Queens
    ... ...
    Lies hier mal nach. Duerfte Deine Frage beantworten.


    ich dachte "LiMBO" kennt eh jeder, der mal nach Ms. minogue gesurft ist -


    aber zu meiner frage:
    dieses zertifikats-juristik-chinesisch
    war nicht mein anliegen
    (trifft auch nicht genau meine frage nach dem, was ich als user / surfer damit zu tun habe):
    da müsste es eine einfachere, schlüssigere erklärung geben:


    - warum muss ich als user bestätigen,
    was der serverheinz u.U. verbockt hat ?


    - bestätige ich damit nur, dass ein zertifikat bei MIR 'abgelegt' worden ist,
    dessen veränderung ich jetzt zustimme (ich war ja vorher schon auf der seite)


    - welcher (SSL) schlüssel wird da (warum) gewechselt ?
    (wohlgemerkt unter der präferenz warum ICH dem auf einmal zustimmen muss - als ich das erste mal auf der seite war, wurde ich das ja auch nicht gefragt)

    [size=1] ... mein Piazza - [/size]SiMS[size=1] - Thread[/size]

  • Zitat

    Gepostet von Elwood (always-friends)
    Die Meldung bedeutet, dass der Schluessel, den du zum Aufbau der SSH Verbindung zugeschickt bekamst, nicht zertifiziert ist. Das kann zweierlei bedeuten, entweder kann sich der jeweilige Betreiber einen zertifizierten Schluessel nicht mehr leisten oder aber die Verbindung wurde gehackt und es sitzt zwischen dir und dem eigentlichen Hoster ein Rechner der mitlauscht.


    Die zweite Variante ist zwar moeglich aber unwahrscheinlich, so dass eigentlich nur Erstens in Frage kommt. In diesem Fall haengt es vor allem davon ab, wie wichtig die verschluesselt zu uebertragenen Daten sind. Bei einer Bank wuerde ich derartige Verbindungen nicht akzeptieren beim Zugang zum EMail-Konto sollte es in den meisten Faellen egal sein.


    Hier findest du einiges zur Authentifizierung im allgemeinen.

    bisher die beste antwort aus 4 foren (always-friends; ioff; piazza; simsforum)

    [size=1] ... mein Piazza - [/size]SiMS[size=1] - Thread[/size]