Hi, also beim IE hat der Arbeitgeber das Zertifikat hinterlegt, und für den Firefox hat der Support eine Anleitung zum Hinterlegen dieses Zertifikats zur Verfügung gestellt. Opera zeigt ein Warnungsfenster an (Zertifikatskette unvollständig oder so ähnlich), der mittlere Reiter ( Sicherheit ) zeigt als Inhaber www.pensionsversicherung.at und als Aussteller Webgateway an. Unter Einzelheiten sehe ich eben jene zwei Zertifikate, nämlich www.pensionsversicherung.at und Webgateway. Zu Hause ist jedoch der Aussteller a-sign-SSL-03, der Inhaber jedoch www.sozialversicherung.at - Hauptverband der Oesterreichischen Sozialversicherungstraeger das zweite Zertifikat, a-sign-SSL-03 ist von A-Trust-nQual-03 ausgestellt und das dritte, A-Trust-nQual-03 von A-Trust-nQual-03 - alle A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH Das Zertifikat in der Firma ist ganz offensichtlich ein anderes als jenes zu Hause. Was können wir daraus folgern? Ach ja, und bei easybank.at meckert Opera nicht .... Danke & liebe Grüße A. Am 21.08.2014 um 20:58 schrieb Arthur Wist:
Hi,
Tritt dies mit Internet Explorer und Chrome (ich frage beabsichtigt NICHT nach Firefox) ebenfalls auf? Oder anders gefragt: Wurde das Root CA Zertifikat des Zertifikats des Webgateways durch deinen Arbeitgeber im Windows Certificate Store hinterlegt?
Was meinst Du genau, wenn Du sagst dass Du beide Zertifikate siehst? Wie äußert sich dies genau? Normalerweise wird im Falle von SSL Inspection immer nur das Zertifikat des Gateways angezeigt...
LG
Arthur
2014-08-21 20:38 GMT+02:00 Andi Stern <astern4metalab@singakademie.at>:
Hi,
mein Browser ( Opera 12.16 ) zeigt mir in der Firma zwei Zertifikate: jenes der Pensionsversicherung ( www.pensionsversicherung.at ) und jenes des Webgateways meiner Firma. Der Browser kennt natürlich OFFICE als Unterzeichner des Webgatewayzertifikates nicht und hat daher ein Sicherheitsproblem.
Bei Bankseiten gibts das zum Beispiel nicht - wär ja auch unangenehm, wenn die EDV Abteilung den Kontostand vom Herrn Generaldirektor mitlesen könnte...
Gehe ich richtig in der Annahme, dass über dieses Webgateway der gesamte Datenverkehr mit der Pensionsversicherung mitgelesen werden könnte?
Und wie erklär ich das am Besten einem EDV Laien?
Danke
A. _______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab