Firefox-Zertifikatfehler

Nein Nein Nein Nein. Setzen Sie keine Ausnahmen, sie sind Ausnahmen und nicht die Norm. Wenn Sie es ständig sehen, werden Sie wahrscheinlich das Opfer eines Mannes in der Mitte ( http://de.wikipedia.org/wiki/Man-in-the-middle_attack ) angreifen.

Wenn Sie Ausnahmen zulassen, verlieren Sie vollständig einen der durch das Zertifikat gebotenen Schutz - Vertrauen. Unternehmen (E-Commerce, Banken usw.) zahlen Menschen wie Verisign eine Menge Geld, um ein Zertifikat zu erhalten, das sie unterschreiben. Dadurch können Sie darauf vertrauen, dass das Zertifikat Folgendes ist:

a) Valid b) Not tampered with c) Trustable 

Das einzige Mal, wenn Sie einem nicht signierten Zertifikat vertrauen sollten , ist ein selbst signiertes Zertifikat, das Sie selbst erstellt haben. Jede andere Art sollte mit dem größten Verdacht behandelt werden.

Ich würde Ihnen dringend empfehlen, Ihr Betriebssystem neu zu installieren. Etwas ist nicht richtig. Wenn Sie mit Spyware / Malware oder Rootkits infiziert wurden, können Sie es nur rückgängig machen, indem Sie von einer sauberen Liste starten.

Es wäre hilfreich zu wissen, welche Art von ungültigem Fehler auftritt. Zum Beispiel:

• Ist sie abgelaufen oder noch nicht gültig - wird der Computer möglicherweise nicht auf die richtige Uhrzeit eingestellt
• Ist nicht richtig signiert - dann wird Ihnen ein schlechtes Zertifikat angeboten - möglicherweise ein Mann im mittleren Angriff
• Ist es von einer nicht vertrauenswürdigen Zertifizierungsstelle oder selbstsigniert? Dann ist es vielleicht in Ordnung sein es zu einem vertrauenswürdigen Zertifikat - Liste hinzufügen, wenn Sie die CA das Zertifikat Unterzeichnung erkennen und vertrauen. Ich finde selbstsignierte Zertifikate etwas zweifelhaft und füge sie nicht meinem cert-Store hinzu, außer ich weiß, dass ich auf eine bekannte Test-Website schaue.
• Stimmt die Domäne des Zertifikats mit der angegebenen Domäne überein - wenn nicht, vertrauen Sie ihr nicht. Wenn Sie die Site nutzen müssen, wenden Sie sich an den Site-Provider und lassen Sie sich von der Website beraten.

Ich gehe davon aus, dass Sie keine Add-Ons haben, die die Gültigkeitsprüfung von OSCP oder CRLs durchführen. Dies ist eine äußerst anspruchsvolle Sicherheitsfunktion, die die meisten normalen Benutzer nicht verwenden. Wenn Sie über einen Client für die OCSP-Prüfung verfügen, lassen Sie mich wissen, welche und welche Ergebnisse dies zeigen.

Wenn ich GoDaddy mit meinem eigenen Firefox stoße, erhalte ich keine Fehlermeldung. Ich bekomme das Zertifikat von GoDaddy, das von ihrer CD (Go Daddy Secure Certification Authority) signiert ist, der mein Browser vertraut.

Wenn Sie den SHA1- oder MD5-Hash des Zertifikats hochwerfen, werde ich gerne überprüfen, was ich hier sehe:

• Klicken Sie neben der URL auf "GoDaddy.com, Inc (US)".
• Klicken Sie auf "Weitere Informationen".
• Klicken Sie auf "Zertifikat anzeigen".
• Machen Sie ein Foto des Fensters (unter Windows ist dies der Alt-Print-Bildschirm), und veröffentlichen Sie eine öffentliche URL und eine Referenz-URL.

Es würde hilfreich sein, den spezifischen Fehler des SSL-Zertifikats zu ermitteln. Meiner Erfahrung nach ist die wahrscheinlichste Ursache die Uhrzeit / das Datum Ihres Systems, da Sie sagten, dass Sie dasselbe Problem in einer VM hatten.

Zu Ihrer Information - Der Grund für die Formatierung liegt darin, dass, wenn Sie einen Zertifikatsfehler im IE haben und akzeptieren, die gesamte Seite aus allen Quellen dargestellt wird, bei denen wie in Firefox, da viele Websites über Inhalte aus verschiedenen Domänen verfügen, die SSL von diesen Websites akzeptiert werden muss auch.

Sie können den Quellcode anzeigen und dann nach https: // suchen, was auch immer, und das in die Adressleiste eingeben und dann zulassen - aber speichern Sie keine Ausnahmen dauerhaft, es sei denn, Sie vertrauen wirklich der Site.

Gibt es eine Art Proxy, den Sie in Ihrem Netzwerk durchlaufen? Es klingt, als könnten Sie zwischengespeicherte Daten sehen. Mein erster Gedanke war auch ein Virus / Rootkit, aber der VM-Test regelt das aus (es sei denn, die VM lief auf demselben Rechner).

Die GoDaddy-Sache ist besonders merkwürdig, da ich nachweisen kann, dass das Zertifikat weder selbstsigniert noch abgelaufen ist.