[Talk-de] SSL Zertifikats- Vertrauen in OSM-Wochennotiz

Holger Jeromin gmane at katur.de
Sa Okt 4 10:31:27 UTC 2014


Hakuch <hakuch at posteo.de> Wrote in message:

> selbst unterschriebene Zertifikate sind schon in Ordnung, Hauptsache es
> läuft verschlüsselt über ssl. Wahrscheinlich wird keiner es darauf
> anlegen und da eine Man-in-the-Middle Atacke machen und ein falsches
> Zertifikat vorhalten.

Nein. Selbst unterschriebene Zertifikate auf öffentlichen Seiten
 haben zur Folge, dass Leute ohne entsprechendes Wissen lernen,
 dass es ok und richtig ist eine SSL Warnung durch zu winken.
 

Daher sollte man so links hier nicht veröffentlichen.

-- 
Holger





Mehr Informationen über die Mailingliste Talk-de