Diese Website verwendet Cookies, um Dein Surferlebnis zu verbessern. Durch die weitere Nutzung der Website stimmst Du der Verwendung von Cookies zu.   Erfahre mehr.
Zustimmen
elbuffo

Zertifikatskette von community.unitymedia.de unvollständig

Hallo liebe Community,

ich habe bereits an zig verschiedenen Stellen bei Unitymedia versucht darauf hinzuweisen, dass die Zertifikatskette dieser Seite nicht korrekt ist.
Es interessiert einfach niemanden.

Nun versuche ich es hier, was vielleicht auch naheliegend ist.

Einfach nachvollziehen kann man dies z.B. indem man online einen SSL-Check durchführt.

Viele Grüße!
el Buffo
Speichern Abbrechen
Konnte dir geholfen werden?
  • Ja
Dieser Beitrag wurde geschlossen.
Es ist nicht möglich, Kommentare zu schreiben. Du kannst aber jederzeit eine Frage stellen.
Frage stellen
8 Kommentare
2018-08-08T15:27:53Z
  • Mittwoch, 08.08.2018 um 17:27 Uhr
Und was soll uns das ganze sagen?
2018-08-08T16:16:22Z
  • Mittwoch, 08.08.2018 um 18:16 Uhr
Mit der Verschlüsselung ist doch alles im grünen Bereich? Wo liegt das Problem?



2018-08-08T17:14:59Z
  • Mittwoch, 08.08.2018 um 19:14 Uhr
Torsten:
Und was soll uns das ganze sagen?

Das soll uns sagen, dass sich eventuell bei Unitymedia irgendein Admin finden könnte, der sich dem Problem annimmt und dem Webserver die fehlenden Intermediate-Zertifikate "beibringt".


Ein Webserver-Admin weiß eigentlich gleich was zu tun ist, wenn er das liest.

2018-08-08T20:39:06Z
  • Mittwoch, 08.08.2018 um 22:39 Uhr
Scoopimusic:
Mit der Verschlüsselung ist doch alles im grünen Bereich? Wo liegt das Problem?
Jein. Browser verfügen i.d.R. über entsprechende "Eigenintelligenz", um die fehlenden Zwischenzertifikate selbständig abzurufen. Bei Verwendung von anderen Programmen kommt es beim Zugriff auf die Forumsseiten jedoch zu Problemen:


$ wget https://community.unitymedia.de/categories/community-intern/question/zertifikatskette-von-community-unitymedia-de-unvollstaendig
--2018-08-08 22:34:42--  https://community.unitymedia.de/categories/community-intern/question/zertifikatskette-von-community-unitymedia-de-unvollstaendig
Resolving community.unitymedia.de (community.unitymedia.de)... 185.8.11.218, 185.8.11.215
Connecting to community.unitymedia.de (community.unitymedia.de)|185.8.11.218|:443... connected.
ERROR: cannot verify community.unitymedia.de's certificate, issued by ‘CN=AlphaSSL CA - SHA256 - G2,O=GlobalSign nv-sa,C=BE’:
 Unable to locally verify the issuer's authority.

To connect to community.unitymedia.de insecurely, use `--no-check-certificate'.

2018-08-08T21:08:49Z
  • Mittwoch, 08.08.2018 um 23:08 Uhr
Adere Programme? Genau, die Leute greifen mit einer Shell aufs Forum zu...


Die Verschlüsselung an sich steht , also alles Safe nach meiner Sicht.

2018-08-09T06:26:52Z
  • Donnerstag, 09.08.2018 um 08:26 Uhr
Scoopimusic:
Adere Programme? Genau, die Leute greifen mit einer Shell aufs Forum zu...


Die Verschlüsselung an sich steht , also alles Safe nach meiner Sicht.


Es ist nun mal falsch konfiguriert. Das ist auch keine Ansichtssache.

99,9% aller Webseiten machen das auch richtig. Die anderen Unitymedia Seiten machen es ja auch richtig. Nur eben die Community-Seite nicht.


Es gibt z.B. Firewall-Lösungen, welche den Zugriff auf Seiten mit fehlerhafter Zertifikatskette verweigern.

Man kann das abstreiten, es macht aber eigentlich keinen Sinn, da es schlicht falsch ist.

2018-08-10T04:22:33Z
  • Freitag, 10.08.2018 um 06:22 Uhr
Die Community Seite ist nicht nur quälend langsam, hat kein IPv6 und eine Zertifizierungslücke. 3 Mängel die die Seite meines Metzgers nicht hat. Traurig für einen ISP.
2018-08-10T18:51:41Z
  • Freitag, 10.08.2018 um 20:51 Uhr
Ich habe es weiter geleitet und der Admin ist momentan im Urlaub..