Sertifikatfeil

[Gjest ts]

Forsøker å logge meg inn på bloggen min og får opp denne beskjeden:

Sikkerhetssertifikatet som ble presentert fra dette webområdet er utløpt eller er ikke gyldig ennå.

Sikkerhetssertifikatproblemer kan indikere et forsøk på å lure deg eller fange opp data du sender til serveren.

Videre står det at jeg bør lukke websiden.

Hva gjør jeg nå?

[Gjest Gjest]

Forsøker å logge meg inn på bloggen min og får opp denne beskjeden:

Sikkerhetssertifikatet som ble presentert fra dette webområdet er utløpt eller er ikke gyldig ennå.

Sikkerhetssertifikatproblemer kan indikere et forsøk på å lure deg eller fange opp data du sender til serveren.

Videre står det at jeg bør lukke websiden.

Hva gjør jeg nå?

Slike sertifikater brukes i forbindelse med SSL (en kryptert forbindelse mellom nettleseren din og serveren) og vil således innebære at du logger inn via HTTPS. Sertifikatene utstedes av en CA (Certificate Authority) og er gyldig i et bestemt tidsrom, og det er de som er ansvarlige for bloggtjenesten du bruker som skal passe på at sertifikatene er i orden. Ta kontakt med dem og insister på at de løser problemet.

Så lenge sertifikatet ikke er gyldig vil det heller ikke opprettes noen kryptert forbindelse, slik at trafikken vil være like sårbar for avlytting som all annen vanlig kommunikasjon på nettet. Advarselen høres sikkert skummel ut, men den tar også utgangspunkt i at SSL er brukt med en vektig grunn og at de som har brukt PKI vet hva de driver med. Hadde du fått denne meldingen i nettbanken din burde du nemlig ha vært langt mer skeptisk, for der *skal* slike sertifikater være i orden til enhver tid.

Det er nok ikke så veldig skummelt å logge inn i bloggen din som det høres ut. Sannsynligvis skyldes problemet latskap fra administratorenes side. Jeg vet ikke hva slags informasjon du sender fra deg når du logger inn i bloggen din, men du må huske på at det ikke brukes SSL her på KG heller (og her er det sannelig mye pikant informasjon som forlater tastaturene og spyttes ut på den store interveven).

[minienthe]

la meg gjette, VGB ?

sliter med det samme med den ene pc'n, ikke f*** at jeg får logget inn der men med den andre maskinen går det greit.

[Gjest ts]

Slike sertifikater brukes i forbindelse med SSL (en kryptert forbindelse mellom nettleseren din og serveren) og vil således innebære at du logger inn via HTTPS. Sertifikatene utstedes av en CA (Certificate Authority) og er gyldig i et bestemt tidsrom, og det er de som er ansvarlige for bloggtjenesten du bruker som skal passe på at sertifikatene er i orden. Ta kontakt med dem og insister på at de løser problemet.

Så lenge sertifikatet ikke er gyldig vil det heller ikke opprettes noen kryptert forbindelse, slik at trafikken vil være like sårbar for avlytting som all annen vanlig kommunikasjon på nettet. Advarselen høres sikkert skummel ut, men den tar også utgangspunkt i at SSL er brukt med en vektig grunn og at de som har brukt PKI vet hva de driver med. Hadde du fått denne meldingen i nettbanken din burde du nemlig ha vært langt mer skeptisk, for der *skal* slike sertifikater være i orden til enhver tid.

Det er nok ikke så veldig skummelt å logge inn i bloggen din som det høres ut. Sannsynligvis skyldes problemet latskap fra administratorenes side. Jeg vet ikke hva slags informasjon du sender fra deg når du logger inn i bloggen din, men du må huske på at det ikke brukes SSL her på KG heller (og her er det sannelig mye pikant informasjon som forlater tastaturene og spyttes ut på den store interveven).

Tusen takk for informativt svar! Nå forstår jeg hva dette handler om.

[Gjest ts]

la meg gjette, VGB ?

sliter med det samme med den ene pc'n, ikke f*** at jeg får logget inn der men med den andre maskinen går det greit.

Stemmer det ja.