Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Sun Nov 6 2011

• [l] Das Blog ist gerade nicht per SSL mit Firefox aufrufbar. Ich habe ehrlich gesagt keine Ahnung, warum nicht. Mit Chrome geht es, sogar unter Linux, und Chrome unter Linux benutzt die selbe SSL-Library wie Firefox. Mit OpenSSL geht es eh. Ich habe mal den gatling getauscht, von polarssl zu openssl, selber Effekt.

  Theorien und Vorschläge nehme ich gerne per Email entgegen. Im Moment tendiere ich zu "die haben ihre LI-Software von Digitask gekauft und die spackt jetzt halt herum" :-)

  Update: Bei diversen Leuten geht es offenbar problemlos.

  Update: Es gibt einen Schuldigen. CACert hat offensichtlich gerade einen OCSP-Fuckup. Wenn Firefox bei denen eine OCSP-Anfrage für mein Cert stellt, kriegt er ein "403 Access Forbidden" zurück. Mit anderen Worten: Chrome macht kein OCSP. m( Man kann OCSP auch in Firefox ausschalten (security.OCSP.enabled = 0), aber an sich will man ja OCSP haben. Dieses SSL ist echt ein Haufen Sondermüll. Macht Firefox bei jedem Zugriff einen OCSP-Request oder nur einmal pro Tag? Man fragt ja ein spezifisches Zertifikat an, das hieße ja, dass CAcert ein Bewegungsprofil erstellen kann. Mann ist das alles für den Fuß.

  Update: Mir mailt gerade jemand: Firefox prüft einmal pro Session, und Chrome macht doch OCSP aber macht daraus keinen Timeout sondern zeigt dann ein kleines gelbes Dreieck als Warnung an.