NETLästig
Im Browser geht die Seite, überall sonst nicht
Der Server schickt nur sein eigenes Zertifikat und lässt das Zwischenzertifikat weg. Browser holen es nach, Apps und Skripte tun das oft nicht.
// Schlagwort
#HTTPS
Alle 10 Layer-8-Fehler mit dem Schlagwort „HTTPS“ – verifizierte Lösungen, trocken kommentiert.
NETLästig
Falsches Zertifikat, obwohl der Name stimmt: SNI fehlt
Liegen mehrere HTTPS-Namen auf einer IP, entscheidet die SNI-Erweiterung, welches Zertifikat kommt. Fehlt sie, liefert der Server das Standardzertifikat.
SWLästig
Zertifikat selbst prüfen: openssl s_client richtig lesen
s_client ist ein Testwerkzeug und setzt den Handshake nach Zertifikatsfehlern absichtlich fort. Eine erfolgreiche Verbindung beweist deshalb nichts.
NETSystemzerstörend
Der Router ist aus dem Internet erreichbar
Die Router-Oberfläche hängt am offenen Internet, weil die Fernwartung an ist. Das BSI sagt klar, was damit zu tun ist — und was stattdessen geht.
SWAnfängerfehler
Transportverschlüsselung ist nicht Ende-zu-Ende
Das Schloss im Browser sagt, mit welchem Server du sprichst – nicht, wer die Nachricht danach liest. Was der Anbieter trotzdem im Klartext sieht.
SWLästig
Mixed Content: The page at … was loaded over HTTPS, but requested an insecure … This request has been blocked; the content must be served over HTTPS.Sichere Seite bleibt halb leer: Gemischte Inhalte werden blockiert
Die Seite läuft über HTTPS, lädt aber Bilder oder Skripte per HTTP nach. Der Browser blockiert sie — und die halbe Seite fehlt. Warum das gut ist.
SWLästig
NET::ERR_CERT_AUTHORITY_INVALIDBrowser: NET::ERR_CERT_AUTHORITY_INVALID
Der Browser warnt, das Zertifikat stamme von keiner vertrauenswürdigen Stelle? Oft schneidet Software mit oder es ist selbst signiert.
SWLästig
Password authentication is not supportedGit push scheitert: Passwort-Authentifizierung entfernt
GitHub lehnt dein Passwort beim Push ab? Die Passwort-Anmeldung über HTTPS ist abgeschafft — nötig ist ein Token oder SSH-Schlüssel.
NETLästig
Wie gefährlich ist öffentliches WLAN wirklich?
Die Warnung vor dem Café-WLAN stammt aus der Zeit vor HTTPS. Heute ist der Verkehr meist verschlüsselt – ein VPN verschiebt nur das Vertrauen.
NETLästig
ERR_TOO_MANY_REDIRECTSERR_TOO_MANY_REDIRECTS beheben
Der Browser meldet ERR_TOO_MANY_REDIRECTS und die Seite lädt nie fertig? Eine Weiterleitungsschleife ist schuld. So findest du sie auf Client und Server.