Simplytel meint, ein abgelaufenes Zertifikat ist nicht weiter schlimm und rät zum Ignorieren ...

Sehr geehrter Herr Müller,

vielen Dank für Ihre Anfrage.


Zur Zeit kommt es zu Einschränkungen in Ihrer Servicewelt. Sie erhalten den Hinweis "trotzdem öffnen", bitte bestätigen Sie diesen.


Sollten weiterhin Schwierigkeiten vorliegen, bitten wir Sie um Geduld. Wir arbeiten mit Hochdruck an einer Lösung.


Mit freundlichen Grüßen

Ihr simply Team 

 Allerdings ist das Serverzertifikat mittlerweile gegen ein neues, gültiges ausgetauscht worden.

In letzter Zeit öfters gesehen, abgelaufene SSL-Zertifikate. Und da geht es nicht nur um kleine, unbedeutende Blogs, die mit SSL-Verschlüsselung sich als der Datenschützer schlechthin darstellen wollen. 

Erst eben ist uns ein abgelaufenes Zertifikat des simplytel.de Kundenservice ins Auge gesprungen, https://service.simplytel.de/frei/LOGIN  . Hier geht es um Vertragsmodlitäten incl. Adresse, Kontodaten, sowie EVN. Das Zertifikat ist ausgestellt von Equifax und vor zwei Tagen abgelaufen. Jetzt kann man sich fragen, warum das noch nicht gefixed wurde. Ein neues Zertifikat anzufordern und zu installieren dauert nun wirklich nicht lange.

Ich habe zwei Theorien, wobei diese kombinierbar sind:

1. Kein Kunde kümmert den Zertifikatfehler, wissen nichts damit anzufangen und ignorieren sie letzendlich.

2. Fehler wurde vorgestern bemerkt, IT-Unternehmen XY, das die Seite betreut, wurde kontaktiert. Unternehmen XY nennt Simply einen Preis fürs neue Zertifkat und jetzt verhandeln sie um den Preis, der nicht verhandelbar ist.

Jetzt nochmal eine kurze Erläuterung für Zertifikatsfehlerwegklicker.

Du darfst Zertifikatsfehler nicht ignorieren, nein du darfst nicht. Nehmen wir an, Onlinebanking von Bank A, bringt ein Zertifikatsfehler. Das kann nun zwei Ursachen haben:

1. Zertifikat ist wirklich ausgelaufen.

2. Das sitzt einer im WLAN und macht eine Man-In-The-Middle-Attack. Alle Daten laufen nun über den Mittelsmann und der kann dann so einiges manipulieren. Eine Man-In-The Middle-Attack kann man nur ausschließen, wenn ein gültiges Zertifikat für den richtigen Hostname vorliegt.

Mal gucken, wann Simplytel das Zertifikat erneuert.

Und wie schon sehe, mein SSL-Zertifikat für den Blog und ein paar weiteren Anwendungen ist ebenfalls abgelaufen und bedarf ein paar neue Hosteinträge. Huups.

Zur Info, hab den Blogpost nicht fehlergelesen.

UPDATE:

Hab eine E-Mail verschickt: ...

SSH ist eine einfache Möglichkeit, den gesamten Netzwerkverkehr über
einen entfernten Server zu tunneln. Spätestens in einem öffentlichen
WLAN-Hotspot ist dies nicht nur sinnvoll, sondern auch notwendig. Ein "Mitsurfer" kann lediglich eine SSL verschlüsselte Verbindung
auf Port XY zu Server A nachweisen. Eine
weitaus stabilere Möglichkeit ist es, beispielweise OpenVPN zu nutzen.
Diese Möglichkeit ist allerdings Server- und Clientseitig wesentlich
komplizierter zu konfigurieren. Ebenfalls benötigt man mehr als einen
Port.

Voraussetzung ist lediglich ein Linux-Server, angeschlossen an das
weltweite Datennetz. Zwecks Anonymität und eventuell nicht möglicher
Strafverfolgung :), kann auch ein Server in weiter Entfernnung,
beispieleweise USA oder Russland anonym angemietet werden.

Die neue LCD-Generation für Gaming und Lifestyle: 22-Zoll Wide LCD-Monitor,
speziell für anspruchsvolle Gamer und designbewusste Heimanweder,
aufgrund von 5 ms Reaktionszeit, 1000:1 Kontrast und einer Schnittstelle
( VGA ) ist er ideal für alle Spiele- und Videoapplikationen.

Ein TFT ohne Schnittstelle ist dann nur fürs Office und zum Surfen geeignet ...

Den meisten dürfte die Sachlage bereits bekannt sein und hat die Petition schon unterschrieben. Wer vergessen hat zu unterschreiben sollte das schnellstmöglich nachholen.

Christan Woehrl hat ein PDF veröffentlicht, das die derzeitige Sachlage ziemlich gut beschreibt. Er verweist in seinem PDF ebenfalls auf die Petition.

Eberhard Huber hat eine PDF-Präsentation erstellt, die die technischen Vorgänge verständlich in Wort und Bild erklärt.

Am 22. - 24.05 findet erstmals die SIGINT des CCC statt - im KOMED. Ein Großteil der Vorträge ist im Gegegnsatz zum ChaosCommunicationCongress auf deutsch. Ich werde wohl am 23. und 24. anwesend sein.

 Überlege mir gerade, zu welchen Vorträgen und Workshops ich gehen werde.

Noch genialer als www.gidf.de :

www.lmgtfy.com

So, nach dem Test "FreeBSD auf Lenovo Ideapad S10e" kommt erstmal wieder Ubuntu 9.04 drauf.

Weil, ...

• Fehlende Treiberunterstützung


• Integrität GNOME in FreeBSD


• Geschwindigkeit GNOME


• Myseriöse Fehler


• Shortcuts für Helligkeit / Lautstärke wollen nicht


• WLAN ...


• and so on

(Free)BSD ist gewiss ganz interessant. Allerdings will ich es nicht erst 2 Jahre auf meinem Notebook konfigurieren, bis es so läuft wie es eigentlich sollte.

Dann lieber die Strapazen nach einem Ubuntu-Update ertragen und diese elende Bluetooth-Unterstützung (Ja, mein Notebook und mein Handy schalten sich durch irgendwelche Fehler gegenseitig aus)

Ausgangssituation ist ein mit VMware Server virtualisierter Webserver auf Basis von Ubuntu 8.10 Server. Auf ihm laufen 3 Webanwendungen, 2x PHP und 1x Perl. Hostsystem ist ein DUAL Pentium 3. Das is war mal richtig Performance, ... vor ungefähr 10 Jahren.

Problematisch ist ...

UPDATE:

• Update auf 9.04 durchgezogen, verschlüsseltes LVM kann nach Neustart nicht mehr entschlüsselt werden            > MÜLL


• Ubuntu 9.04 neu installiert, alles bis aufs Mikro läuft jetzt


• Fazit: Ubuntu runter, FreeBSD drauf

Mit DSL light.

Och Menno ...

...

  ver-xorg-video-tseng xserver-xorg-video-v4l xserver-xorg-video-vesa
  xserver-xorg-video-vmware xserver-xorg-video-voodoo xsltproc xterm
  xulrunner-1.9 xulrunner-1.9-gnome-support xutils xutils-dev yelp zenity
  zlib1g
1034 aktualisiert, 85 neu installiert, 17 zu entfernen und 1 nicht aktualisiert.
Es müssen 665MB an Archiven heruntergeladen werden.
Nach dieser Operation werden 235MB Plattenplatz zusätzlich benutzt.
Möchten Sie fortfahren [J/n]?