Hallo,
wir sind von der PSW Group angemailt worden. Inhalt siehe unten. Vielleicht steckt das Problem ja auch in zu geringer Verschlüsselungstiefe?
Zitat:
SHA-1-Zertifikat austauschen - Warnmeldung im Browser vermeiden
Sehr geehrter Herr ,
haben Sie Ihr SSL-Zertifikat für ???.de mit dem neuen SHA-2 bzw. SHA-256 Hash-Algorithmus neu generieren lassen? Nein!
Dann wird dies aus Sicherheitsgründen höchste Zeit, denn der Suchmaschinenriese Google wird SSL-Zertifikate, die noch mit dem SHA-1 Hash-Algorithmus signiert sind, als unsicher einstufen und diese durch einen Warnhinweis in der Adressleiste kennzeichnen.
Mit dem Google Chrome 39 (vermutliches Erscheinungsdatum im November 2014) werden alle Webseiten mit einem Zertifikat, welches ab dem 01.01.2017 ausläuft und weiterhin mit SHA-1 signiert ist, durch einen Warnhinweis in der Adressleiste gekennzeichnet.
![SSL Fehler]()
Die Chrome Version 40 wird die Adressleiste von Webseiten, die ein Zertifikat in Benutzung haben, das zwischen dem 01.06.2016 und dem 31.12.2016 ausläuft und nach wie vor mit dem SHA-1 Hash-Algorithmus unterzeichnet ist, anzeigen als wäre es eine unverschlüsselte Verbindung.
![Google Chrome mit SHA-1]()
Mit dem Chrome 41 (ab Q-1 2015 verfügbar) wird das Verschlüsselungssymbol in der Adressleiste mit einem in Rot eingefärbten https-Symbol angezeigt und somit als unsicher eingestuft. Dies betrifft alle Zertifikate, die zwischen dem 01.01.2016 und 31.12.2016 auslaufen und noch nicht mit dem SHA-2 Hash-Algorithmus ratifiziert sind.
![Google Chrome mit SHA-1 Fehler]()
Nach aktuellem Stand der Technik sind SHA-1-Signaturen unsicher und sollten durch SHA-2-Signaturen in der Variante SHA-256 ausgetauscht werden.
Schnell und unkompliziert austauschen! Klicken Sie einfach auf den folgenden Link und gelangen Sie zu unserer Austausch-Seite.
https://www.psw-group.de/ssl-zertifikate/sha-1-austausch.html?a=1146722&b=1392301654&c=orion.ks1-stuttgart.de
Dann wird dies aus Sicherheitsgründen höchste Zeit, denn der Suchmaschinenriese Google wird SSL-Zertifikate, die noch mit dem SHA-1 Hash-Algorithmus signiert sind, als unsicher einstufen und diese durch einen Warnhinweis in der Adressleiste kennzeichnen.
Mit dem Google Chrome 39 (vermutliches Erscheinungsdatum im November 2014) werden alle Webseiten mit einem Zertifikat, welches ab dem 01.01.2017 ausläuft und weiterhin mit SHA-1 signiert ist, durch einen Warnhinweis in der Adressleiste gekennzeichnet.
Die Chrome Version 40 wird die Adressleiste von Webseiten, die ein Zertifikat in Benutzung haben, das zwischen dem 01.06.2016 und dem 31.12.2016 ausläuft und nach wie vor mit dem SHA-1 Hash-Algorithmus unterzeichnet ist, anzeigen als wäre es eine unverschlüsselte Verbindung.
Mit dem Chrome 41 (ab Q-1 2015 verfügbar) wird das Verschlüsselungssymbol in der Adressleiste mit einem in Rot eingefärbten https-Symbol angezeigt und somit als unsicher eingestuft. Dies betrifft alle Zertifikate, die zwischen dem 01.01.2016 und 31.12.2016 auslaufen und noch nicht mit dem SHA-2 Hash-Algorithmus ratifiziert sind.
Nach aktuellem Stand der Technik sind SHA-1-Signaturen unsicher und sollten durch SHA-2-Signaturen in der Variante SHA-256 ausgetauscht werden.
Schnell und unkompliziert austauschen! Klicken Sie einfach auf den folgenden Link und gelangen Sie zu unserer Austausch-Seite.
https://www.psw-group.de/ssl-zertifikate/sha-1-austausch.html?a=1146722&b=1392301654&c=orion.ks1-stuttgart.de
Grüße
Arnold
Arnold
_______________________________________________ linuxmuster-user mailing list linuxmuster-user@lists.linuxmuster.net https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
