SSL-Zertifikat ausgelaufen

Zitat von SeverusM

Auf welchem Server/Service besteht der Bug?

Webshop

Ähm... Eventuell solltest du die Antwort nochmal überdenken! xD

Richtig wäre "Forum"... Der Webshop läuft über Griefergames.net, welche ein gültiges Zertifikat besitzt.

Das war wohl eher der Fehler als ich. In der Überschrift steht es nämlich richtig.

Den Report zu verfassen und abzusenden war wegen der übertrieben aggressiv wiederkehrenden Warnmeldung, dass mein PC gleich in die Luft fliegt, nicht so einfach, da manche Eingabefelder dabei immer wieder auf die Standardwerte zurückgefallen sind und ich nicht abschicken konnte.

Was meinst du genau mit Content für das Zertifikat?

Ein SSL-Zertifikat wird "unsichtbar" auf dem Server installiert und sorgt nur für die Funktion von SSL bzw. verschlüsselte https-Verbindung.

Der Seitencontent hat damit nicht viel zutun.

Das wird gebraucht, damit das verschlüsselte https funktioniert. Das funktioniert mit dem SSL-Verfahren.

SSL funktioniert im Groben so:

Der Server hat einen privaten, geheimen Schlüssel, mit dem er die Nachrichten, die er dir schicken kann, verschlüsseln kann.

Damit du sie entschlüsseln und lesen kannst, brauchst du ebenfalls einen Schlüssel.

Damit du ihn bekommen kannst, stellt er dir das Zertifikat zur Verfügung (bzw. deienm Browser, der alles im Hintergrund geschehen lässt und du davon nicht viel mitbekommst). Dieses besteht aus diesem zweiten Schlüssel und einem Beweis, dass dieser Schlüssel echt ist und tatsächlich von dem Server kommt (also ein Identitätsnachweis, eine "Signatur").

Da dieser Schlüssel aus dem Zertifikat für alle zugänglich ist, ist das ein öffentlicher Schlüssel.

Nun ist es bei SSL so, dass mit dem privaten (geheimen) Schlüssel verschlüsselte Nachrichten nur mit dem öffentlichen Schlüssel wieder entschlüsselt werden können und umgekehrt.

Hätte dagegen jeder den gleichen Schlüssel, könnte jeder Seitenbesucher den Schlüssel einfach durch Kopieren "klauen" und auf seienm eigenen Server installieren, und sich so als der Grieferserver ausgeben.

Diese Fehlermeldung von gestern ist erschienen, weil das Zertifikat ein Verfallsdatum hat. Dieses bedeutet aber noch lange nicht, dass der öffentliche Schlüssel kaputt ist. Er ist entgegen der Meldung nicht unsicherer als ein nicht abgelaufenes Zertifikat, weil sich an der Technik selbst gar nichts ändert. Die Verschlüsselung wird erst dann unsicher, wenn der private Schlüssel entwendet oder geknackt wird.

Wenn das Zertifikat abläuft, muss man das ganze Schlüsselpaar durch ein neues ersetzen, damit die Meldung versschwidnet.