Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Thu Jan 1 2009

• [l] Ich habe gerade mal einen Bug gegen Firefox gefiled. Ich möchte gerne, dass Firefox mir mitteilt, wenn ich zu einer SSL-Site gehe, bei der ich schon früher mal war, und sich der Schlüssel geändert hat. Das gibt dann falsche Warnungen bei den jährlichen Zertifikatserneuerungen, aber das kann Firefox ja auch merken und die Warnung dann freundlicher aussehen lassen, wenn das alte Cert inzwischen ausgelaufen ist.

  Mal gucken, was die dazu sagen. Das wäre sozusagen das SSH-Sicherheitsmodell. Wir haben sowas ähnliches im Moment bei self-signed certs, dass er sich das Zertifikat merkt und später nicht mehr rumheult, wenn das gleiche Cert wieder kommt. Nur wenn dann jemand MITM mit einem Cert von Verisign macht später, dann kriege ich das nicht mit, dass das nicht mehr das self-signed cert ist, dem ich mal vertraut habe.