SSL-Zertifikat Rundfunkforum.de abgelaufen

[Yoshi]

Das Zertifikat ist jetzt ausgetauscht.

Dieser scheiß von einem Automatismus funktionierte mal wieder nicht, und zum Überfluss war ich jetzt genau die letzten Tage nicht da.

[PAM]

Das Zertifikat ist jetzt ausgetauscht. [...]

Ich fand das Wegklicken der Warnung jetzt auch nicht so schlimm bzw. das Einrichten einer Ausnahme für diese Domain. Andere werden das Forum deshalb gemieden haben.

[TobiasF]

Das Zertifikat ist jetzt ausgetauscht.

Habe ich soeben bemerkt, dass die Warnmeldung weg ist. Ich bedanke mich.

[sn0]

Ich fand das Wegklicken der Warnung jetzt auch nicht so schlimm

Jein.
Drei klicks zu machen um die Warnung zu ignorieren sind zwar tatsächlich kein Beinbruch (im Fall des abgelaufenen Zertifikats ist die Verbindung auch weiterhin verschlüsselt), aber es ist schlecht diese Warnmeldungen als "normal" anzusehen. (Denkweise: "Muss man halt nur wegklicken damit es funktioniert.")

Denn wenn es zu häufig vorkommt führt das früher oder später zu einem Gewöhnungseffekt der dazu führt das man die Warnung unbewusst wegklickt. Das ist besonders dann kritisch wenn man es auf anderen Webseiten macht bei denen die Warnung tatsächlich besser nicht weggeklickt werden sollte wie z.B. beim Online-Banking, Online-Shopping, Behördenwebseiten und generell alle Seiten auf denen man eingeloggt ist oder Benutzername+Passwort bzw. persönliche Daten eintippt.

Die EU-CookieTerror-DSGVO-Banner haben schon nach wenigen Wochen zu diesem Effekt geführt.

[Radio Fan]

Jein.
Drei klicks zu machen um die Warnung zu ignorieren sind zwar tatsächlich kein Beinbruch (im Fall des abgelaufenen Zertifikats ist die Verbindung auch weiterhin verschlüsselt), aber es ist schlecht sich und andere Nutzer diese Warnmeldungen als "normal" anzusehen. (Denkweise: "Muss man halt nur wegklicken damit es funktioniert.")

Denn wenn es zu häufig vorkommt führt das früher oder später zu einem Gewöhnungseffekt der dazu führt das man die Warnung unbewusst wegklickt. Das ist besonders dann kritisch wenn man es auf anderen Webseiten macht bei denen die Warnung tatsächlich besser nicht weggeklickt werden sollte wie z.B. beim Online-Banking, Online-Shopping, Behördenwebseiten und generell alle Seiten auf denen man eingeloggt ist oder Benutzername+Passwort bzw. persönliche Daten eintippt.

Die EU-CookieTerror-DSGVO-Banner haben schon nach wenigen Wochen zu diesem Effekt geführt.

Allgemein gesehen ist deine Ansicht grundsätzlich richtig. Aber wir hier speziell auf dieser Seite, sind doch wohl so erfahren genug, um zu beurteilen, so ein Risiko realistisch einordnen zu können…

[75-Ohm]

Was ich hier besonders schätze, das Sicherheitszertifikat wird hier innerhalb kürzester Zeit immer wieder verlängert, wenn es soweit ist. Im anderen Luftschutzsirenen Forum ist das Zertifikat noch immer nach längerer Zeit abgelaufen und dementsprechend ist mir aufgefallen, dass weniger Leute sich getraut haben dort in das Forum sich durchzuklicken. Es hat also durchaus Einfluss auf die Anzahl der aktiven Forum Mitglieder.

[RADIO354]

Ich möchte mich auch für die Wiederherstellung des SSL
Zertifikates bedanken.
Gleichwohl hatte ich während der Zeitdauer dieses Problems die Seiten nicht aufgerufen.
Mache ich grundsätzlich nicht.
Es ist in Diesen Zeiten ein Tatsächlicher Angriff nicht auszuschließen. Die
2 Tage Pause ======> habe ich in Ruhe nachgelesen.

[RalphT]

Das Zertifikat ist jetzt ausgetauscht.

Dieser scheiß von einem Automatismus funktionierte mal wieder nicht, und zum Überfluss war ich jetzt genau die letzten Tage nicht da.

Jo, kann halt passieren. Aber jetzt fluppt das ja wieder.
Aber was solls. Dieses Zertifikat ist halt kostenneutral. Immer noch besser als eins für über 100 Euro pro Jahr zu kaufen. Dann ist immer die Frage: Wo soll das Geld dafür herkommen?

[Spacelab]

Und ob das dann zuverlässiger funktioniert? Es ist ja bekanntlich immer das gleiche Spiel. Was schief gehen kann geht schief. Und das bevorzugt wenn man nicht in der Nähe ist um es gleich wieder zu richten. Zu meiner Zeit nannte man das "Murphys Gesetz".

[Nicoco]

Richtig, der Fehler liegt ja nicht zwangsläufig am Zertifikatsausteller (Let‘s Encrypt), sondern am System was die automatische Neuausstellung regeln soll.
Ich nutze für meine Webauftritte ebenfalls Let‘s Encrypt und es funktioniert problemlos.
Dafür in einem nicht-kommerziellen Bereich Geld auszugeben, ist vollkommen übertrieben und überflüssig.

[uhf]

[Yoshi]

Um das ganze für das nächste mal frühzeitig mitzubekommen habe ich in meine Infrastruktur einen Check für das Zertifikat hier aufgenommen.

So bekomme ich dann Benachrichtigen via Mail und WhatsApp 2 Wochen vorher.

[helmhorst]

Von mir auch danke. Und Kurzurlaubsgrüße aus Görlitz

HH

[_Yoshi_]

Ein Dank an den Namensvetter, die Warnmeldung ist weg.

[Ruhrwelle]

https läuft wieder.
Dafür kommt jetzt nach jedem abgesetzten Posting HTTP-Error 500 "Die Seite funktioniert nicht", das Posting wurde aber angenommen.