Zertifikat wikileaks.org

M

Morpheus97

Cadet 3rd Year

Registriert

Juni 2017

Beiträge

46

• 22. September 2017

• #1

Hallo Leute,
mir geht es hier nicht darum wie ihr wikileaks.org kritisiert und persönlich seht sondern nur eine reine technische Frage bezüglich der Zertifikate. Die Seite hat ja HSTS aktiviert und da es ein Zertifikatsfehler ist kann ich auch keine Ausnahme hinzufügen. Wenn ich nun über die IP raufgehe, habe ich logischerweise keinen Fehler bezüglich des Zertifikates. Schaue ich mir nun aber die Zertifizierungs kette an sehe ich dass das Stammzertifikat "DST Root CA X3" bereits in der Console vorhanden ist. Warum bekomme ich dann trotzdem einen Fehler bezüglich "diese Verbindung ist nicht sicher"?

 

E

engine

Captain

Registriert

Apr. 2007

Beiträge

3.933

• 22. September 2017

• #2

Bei mir "alles okay" im FF wie ich das sehe.
Verifiziert: Let's Encrypt, vielleicht deswegen, ist halt kein ..., na lassen wir das mal.

 

M

Morpheus97

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Juni 2017

Beiträge

46

• 22. September 2017

• #3

Irgendwie ist das sehr seltsam, das Root-Zertifikat ist drin und alle Browser sagen "wird von ihrem Computer nicht vertraut".

 

S

Schwabe66

Lieutenant

Registriert

Aug. 2014

Beiträge

539

• 22. September 2017

• #4

Chrome hat nichts gegen das Zertifikat

 

Freak_On_Silicon

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.959

• 22. September 2017

• #5

Passt deine Uhrzeit?
​Welcher Browser?

 

DeusoftheWired

Fleet Admiral

Registriert

Juni 2009

Beiträge

13.793

• 22. September 2017

• #6

Morpheus97 schrieb:

Die Seite hat ja HSTS aktiviert und da es ein Zertifikatsfehler ist kann ich auch keine Ausnahme hinzufügen. Warum bekomme ich dann trotzdem einen Fehler bezüglich "diese Verbindung ist nicht sicher"?

Zum Vergrößern anklicken....

Welcher Browser wirft dir denn diese Meldung aus? Mit dem Fuchs ist alles in Butter. Davon abgesehen sehen die Ergebnisse bei SSL Labs durch die Bank gut aus:

https://www.ssllabs.com/ssltest/analyze.html?d=wikileaks.org&s=141.105.69.239&hideResults=on
https://www.ssllabs.com/ssltest/analyze.html?d=wikileaks.org&s=195.35.109.53&hideResults=on
https://www.ssllabs.com/ssltest/analyze.html?d=wikileaks.org&s=95.211.113.154&hideResults=on
https://www.ssllabs.com/ssltest/analyze.html?d=wikileaks.org&s=195.35.109.44&hideResults=on
https://www.ssllabs.com/ssltest/analyze.html?d=wikileaks.org&s=141.105.65.113&hideResults=on
https://www.ssllabs.com/ssltest/analyze.html?d=wikileaks.org&s=95.211.113.131&hideResults=on

 

M

Morpheus97

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Juni 2017

Beiträge

46

• 22. September 2017

• #7

Alles gut Leute. Problem meinerseits.

 

E

engine

Captain

Registriert

Apr. 2007

Beiträge

3.933

• 22. September 2017

• #8

Aber trotzdem ist wikileaks.org nicht durch DNSSEC gesichert.

 

M

Morpheus97

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Juni 2017

Beiträge

46

• 22. September 2017

• #9

Wenn du das sagst, wird das auch so sein^^
Woher erkenne ich denn ob eine Seite durch DNSSEC gesichert ist?

 

Freak_On_Silicon

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.959

• 22. September 2017

• #10

Und was war das Problem?

 

E

engine

Captain

Registriert

Apr. 2007

Beiträge

3.933

• 22. September 2017

• #11

Erst einmal:

Domain Name Security Extensions (DNSSEC) sind eine Erweiterung des DNS (Domain Name System), die darauf abzielt, Sicherheitslücken im Internet – wie Cache-Poisoning, DNS-Umleitungen und DNS-Spoofing – zu schließen.

Zum Vergrößern anklicken....

Wichtig dabei ist auch der verwendete DNS-Service, der DNSSEC auch überprüft.
https://www.denic.de/fragen-antworten/faqs-zu-dnssec/#faq-397
https://www.denic.de/wissen/dnssec/

Tools, die das überprüfen gibt es: nur ein Beispiel http://dnssec-debugger.verisignlabs.com/www.wikileaks.org#
Zum Vergleich zu wikileaks.org: dnssec-debugger.verisignlabs.com