[nichdiemama]

Der Browser User kann symantec weiterhin vertrauen wenn er das möchte. Der User bekommt, wenn er mit Chrome oder Mozilla based Browsern auf eine Seite trifft, die mit symantec cert abgesichert ist, den Hinweis dass das cert nicht vertrauenswürdig ist und wird vor die Wahl gestellt ob er der Seite trotzdem vertrauen möchte. Klickt er ja geht's weiter.

[csesraven]

Zitat von nichdiemama

Der Browser User kann symantec weiterhin vertrauen wenn er das möchte. Der User bekommt, wenn er mit Chrome oder Mozilla based Browsern auf eine Seite trifft, die mit symantec cert abgesichert ist, den Hinweis dass das cert nicht vertrauenswürdig ist und wird vor die Wahl gestellt ob er der Seite trotzdem vertrauen möchte. Klickt er ja geht's weiter.

Du bist das Beispiel für Leute die SSL Zertifikate NICHT verstanden haben. Durch den Entzug steht eine CA von Symantec auf einer Stufe wie ein Man-in-the-Middle Angreifer. Zumindest bei dem von dir beschrieben Vorgehen. Man kann sicher manuell die CA von Symantec in den Truststore des Browsers importieren...nur wozu? Symantec IST Mist. Das CA-System ist schon Broken genug und basiert einzig und alleine auf korrektem Verhalten der CAs. Da ist nichts mit "ein bisschen falsch machen". Tot oder nicht, und so läufts bei einer CA. Entweder man arbeitet korrekt oder man missbraucht seine Stellung. Google machts einfach richtig

[nichdiemama]

Zitat von csesraven

Du bist das Beispiel für Leute die SSL Zertifikate NICHT verstanden haben. Durch den Entzug steht eine CA von Symantec auf einer Stufe wie ein Man-in-the-Middle Angreifer....

Glaub mir, ich habe SSL im Allgemeinen und die spezielle Problematik um Symantec ziemlich gut verstanden
Mein Post bezog sich auf

Zitat von Wornat1959

Ob man Symantec weiter vertrauen will entscheidet also jetzt Google und nicht der Nutzer?
.....
Sorry, aber ich seh darin klare Bevormundung. Wer Symantec nicht vertrauen will sollte das selber entscheiden dürfen alleine und nicht von Google dazu genötigt werden.

das hätte ich in Form eines Zitats deutlich machen sollen, sorry.
Die Vorgehensweise von Google und Mozilla findet meine volle Zustimmung. Symantec hat mehrfach gezeigt dass sie der [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] waren. Dass es sich dabei um Bevormundung handelt sehe ich nicht so, weil der User wie von mir beschrieben "eine Wahl" hat.
Was den Autor reitet einen solchen Artikel rauszurotzen verstehe ich auch nicht..Vielleicht schlecht getarnte Satire?