Aufruf von SSL-Verschlüsselten Webseiten (Bankseiten ) funktioniert mit Konqueror 3.5.7 "release 72" nicht mehr !
Hallo Linux-User Gemeinde! Meine derzeitiges Rechnersystem besteht aus folgender Zusammenstellung Prozessor (CPU): Intel(R) Pentium(R) 4 CPU 3.20GHz Geschwindigkeit: 3 198,69 MHz Kerne: 2 Architektur x86 Betriebssystem: Linux 2.6.22.9-0.4-bigsmp i686 Gesamtspeicher (RAM): 3,0 GB Anbei Schilderung meines Problems mit der neuen SuSE Version 10.3 Wie in der Betreffzeile geschildert, funktioniert derzeit keine SSL-Verschlüsselung mit der aktuellen Konqueror 3.5.7 "release 72 Version. Es ist derzeit nicht möglich eine SSL-Verschlüsselte Bank-Website ordnungsgemäß verschlüsselt aufzurufen. Es erscheint kein gelbes Schloss. Es erscheint zwar die aufgerufene Seite als "https" Seite, Sie ist aber nicht verschlüsselt! Da meine Englischkenntnisse nicht ausreichend sind um einen Qualifizierten "Bug-Report" zu erstellen. Würde ich euch darum bitten dieses Fehlverhalten an die Linux-Entwicklungsgemeinde weiterzuleiten! Vielen Dank im Voraus hierfür! -- Mit freundlichen Gruß! Wolfgang Beurer
Hallo Linux-User Gemeinde!
Meine derzeitiges Rechnersystem besteht aus folgender Zusammenstellung=20
Prozessor (CPU): Intel(R) Pentium(R) 4 CPU 3.20GHz Geschwindigkeit: 3 198,69 MHz Kerne: 2 Architektur x86 Betriebssystem: Linux 2.6.22.9-0.4-bigsmp i686 Gesamtspeicher (RAM): 3,0 GB
Anbei Schilderung meines Problems mit der neuen SuSE Version 10.3
Wie in der Betreffzeile geschildert, funktioniert derzeit keine=20 SSL-Verschl=FCsselung mit der aktuellen Konqueror 3.5.7 "release 72 Versio= n.=20 Es ist derzeit nicht m=F6glich eine SSL-Verschl=FCsselte Bank-Website=20 ordnungsgem=E4=DF verschl=FCsselt aufzurufen. Es erscheint kein gelbes Schl= oss.
Es erscheint zwar die aufgerufene Seite als "https" Seite, Sie ist aber nic= ht verschl=FCsselt!
Da meine Englischkenntnisse nicht ausreichend sind um einen =20 Qualifizierten "Bug-Report" zu erstellen. W=FCrde ich euch darum bitten die= ses=20 =46ehlverhalten an die Linux-Entwicklungsgemeinde weiterzuleiten!
Vielen Dank im Voraus hierf=FCr! =2D-=20 Mit freundlichen Gru=DF!
Wolfgang Beurer
Hallo Wolfgang, ich glaube du musst unterscheiden zwischen "verschlüsselt" im Sinne von nicht für Fremde lesbar und mit einem netten Vorhangschloss gekennzeichnet. Ich bin mir jedenfalls ziemlich sicher, dass diese Bank ihre Seiten nur verschlüsselt ausliefert .... umgekehrt, sollte es jemand gelingen, ein Vorhangschloss auf den Bildschirm zu zaubern wo der Browser ist, so werden unverschlüsselte Verbindungen dadurch nicht sicherer Textvorschlag für Fehlerbericht: "does not show lock symbol for SSL protected connections" Viele Grüsse Wolfgang Hamann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Wolfgang Beurer schrieb:
Hallo Linux-User Gemeinde!
Meine derzeitiges Rechnersystem besteht aus folgender Zusammenstellung
Prozessor (CPU): Intel(R) Pentium(R) 4 CPU 3.20GHz Geschwindigkeit: 3 198,69 MHz Kerne: 2 Architektur x86 Betriebssystem: Linux 2.6.22.9-0.4-bigsmp i686 Gesamtspeicher (RAM): 3,0 GB
Anbei Schilderung meines Problems mit der neuen SuSE Version 10.3
Wie in der Betreffzeile geschildert, funktioniert derzeit keine SSL-Verschlüsselung mit der aktuellen Konqueror 3.5.7 "release 72 Version. Es ist derzeit nicht möglich eine SSL-Verschlüsselte Bank-Website ordnungsgemäß verschlüsselt aufzurufen. Es erscheint kein gelbes Schloss.
ein blaues Schloss ?
Es erscheint zwar die aufgerufene Seite als "https" Seite, Sie ist aber nicht verschlüsselt!
ach Gott... wenn man auf eine Bierflasche ein Limoadenetikett klebt ... wird trotzdem keine Limonade daraus werden! ( oder auf Limonade ein Wodkaetikett? ...) und auf einem https-Port liefert der Server nur verschlüsselt aus ... wenn du es lesen kannst ..hat die Entschlüsselung auch geklappt... der Rest ist fast "Schönheit"
Da meine Englischkenntnisse nicht ausreichend sind um einen Qualifizierten "Bug-Report" zu erstellen. Würde ich euch darum bitten dieses Fehlverhalten an die Linux-Entwicklungsgemeinde weiterzuleiten!
Bug ..wird wohl so sein ...anders rum wäre es schlimmer! (http mit Schloss) Tatsache ist...der (ordentlich eingestellter) Server liefert üblicherweise (!) auf Port 443 immer (https) ssl verschlüsselt .. und auf Port 80 (http) immer nicht verschlüsselt und der Browser muss es verstehen und interpretieren (Statusanzeigen sind nett und hilfreich - haben aber mit der zu leistenden Arbeit nicht gemein!) Wenn du dir unsicher bist, solltest du die Zertifikate überpüfen! Es gibt Fingerprints ..die sollten eindeutig zu deiner Bank gehören!!! Da du aber neu installiert hast.. gehen wir stillschweigend davon aus, dass du es getan hast.. schon allein um sicherzustellen, dass du wirklich direkt(!!) mit DEINER Bank verbunden bist! ohne dass einer dazwischen sitzt und mithört (auch wenn er Schäuble heisst und das online-Überwachung nennt). Es sind die weniger schweren Übungen, Statusanzeigen oder Menüs zu manipulieren, Routing umzulenken...usw. Gruss Fred ps: und entschuldige wenn ich zu barsch war.. aber wenn es um Sicherheit geht ( auch wenn es nur SSL ist) sollte man wissen.. und sich nicht auf Bildchen oder Werbeaussagen verlassen... Und ich weiss: ... nichts wissen macht nichts. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Sonntag, 21. Oktober 2007 schrieb Wolfgang Beurer:
Anbei Schilderung meines Problems mit der neuen SuSE Version 10.3
Wie in der Betreffzeile geschildert, funktioniert derzeit keine SSL-Verschlüsselung mit der aktuellen Konqueror 3.5.7 "release 72 Version. Es ist derzeit nicht möglich eine SSL-Verschlüsselte Bank-Website ordnungsgemäß verschlüsselt aufzurufen. Es erscheint kein gelbes Schloss.
Wie schauen denn Deine Einstellungen zur Verschlüsselung im Konqueror aus? Hier läuft die Verschlüsselung einwandfrei, auch bei der Seite von Deinem Screenshot (Schloss erscheint, kann angeklickt werden und gibt auch Infos zum Zertifikat). -- Machs gut | http://www.iivs.de/schwinde/buerger/tremmel/ | http://packman.links2linux.de/ Manfred | http://www.knightsoft-net.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (4)
-
Fred Ockert -
hamann.w＠t-online.de -
Manfred Tremmel -
Wolfgang Beurer