http://winhistory-forum.net führt auf https-Seite

Zitat von gandro

Wobei StartSSL unter Verschwörungstheoretikern auch nicht den besten Ruf hat.

meinst du die nerds die den ganzen tag im keller hocken?

mist die müssen recht haben

mich regt nur dieser https krams auf und zwar gewaltig und dass de rabundzu automatisch kommt

Der kommt nicht ab und zu, sondern nur wenn du kein www. tippst.

wer tipptn heut noch www davor

wann kann man mit den featurefix rechnen

Zitat von Spit

wer tipptn heut noch www davor

ich, 1x, wenn ich das bookmark fürs whf anlege
wer hatn heut noch kein bookmark fürs whf?

übrigens fehlt mir nochn argument, warum TürkTrust toll sein soll weils in den Browsern dabei ist

weils dabei is also bitte so dumm kann sich keiner anstellen!

du sollst nich das wiederholen, was ich dich frage, sondern mir erklären warum der zusammenhang "mitgeliefert => sicher" gilt

ich behaupte, dass es nicht gilt, denn wie man hier im falle CAcert sieht, geht es den nutzern tierisch auf den sack, wenn sie diese https-meldung im browser sehen, und sie sind viel zu faul, das selbst zu implementieren. deswegen akzeptieren browser jeden dreck, damit die nutzer beim browsen mit diesem browser keine unangenehmen erfahrungen machen.
dass CAcert nicht enthalten ist liegt dabei ausschließlich an deren nicht-kommerziellen ausrichtung, sie sind halt keine firma.
ehe du kommst, dass eine firma per default vertrauenswürdig sei, da sei noch mal an diverse datenskandale so ziemlich aller großen firmen in deutschland erinnert. firmen gehts nicht darum, möglichst sicher zu sein, denen gehts um profit, und security ist nicht einfach, kostet daher geld, und steht dem primären ziel (profit) damit eher im weg

Beim Firefox ist es übrigens so, dass sie die Kriterien für die Aufnahme so verschärft haben, dass CACert zwar jetzt nicht vertrauenswürdig genug ist; viele bereits enthaltene Zertifikate aber ebenfalls von Mozilla nicht mehr als vertrauenswürdig eingestuft sind, aber trotzdem noch enthalten, weil halt schon drin.

Warum wird überhaupt ohne www auf https geroutet?

nochn grund, warum https überall zu benutzen ist
https://blog.fefe.de/?ts=b387cf50