Zertifikatswarnungen
Zertifikatswarnungen sind Meldungen, die beim Aufbau einer verschlüsselten Verbindung mittels TLS/SSL erscheinen, wenn das Zertifikat der Gegenstelle nicht als gültig oder vertrauenswürdig erkannt wird. Sie dienen dem Schutz vor Abhörung, Manipulation und Identitätsbetrug.
Typische Meldungen betreffen: abgelaufenes Zertifikat, ungültiges Zertifikat, Zertifikat von einer unbekannten oder kompromittierten Zertifizierungsstelle, Domainname passt
Ursachen umfassen falsche Systemzeit, abgelaufenes Zertifikat, falschen SAN (Subject Alternative Name), fehlende Zwischenzertifikate, eine ungültige Zertifizierungskette,
Reaktionen: Nutzer sollten Warnungen ernst nehmen und nicht fortfahren, solange die Identität der Gegenstelle nicht verifiziert
Zertifikatswarnungen sind eine zentrale Sicherheitsfunktion des TLS-Ökosystems, die vor Abhörung, Manipulation und Identitätsbetrug schützt und helfen,