Adressanzeige im Browserfenster

[dedlfix]

Tach!

Wie du im Screenshot unten erkennen kannst tritt dieses Phänomen nur bei Google Chrome nicht beim Firefox.

Abgesehen davon, dass du das Problem schon gelöst hast, ...

Zunächst dachte ich das durchgestrichene https bedeutet das https nicht unterstützt wird.

Dann gäbe es eine browserinterne Fehlermeldung. Wenn der Browser https nicht kann, kann er auch keine Inhalte darüber holen und darstellen.

Nun weiß ich es besser mich würde aber trotzdem interessieren warum https bei Google Chrome durchgestrichen dargestellt wird?

Diese Information kann man dem Text des Screenshots entnehmen. Zum einen ist das erste Icon gelb und nicht grün. Und zum anderen wird im zweiten Absatz etwas genannt, was nicht ganz ok ist. In der Zertifikatskette steckt eins mit altem und nicht mehr sicheren Signaturalgorithmus. Und da sagt dir dann der Browser mit dem Durchstreichen, dass das nicht wirklich sicher und damit kein gescheites https ist.

Zertifikatskette kann man auch mit Vertrauenskette übersetzen. Die Browser bringen eine Reihe von Zertifikaten mit, die generell als vertrauenswürdig eingestuft sind. Diese kommen von Zertifizierungsunternehmen aus aller Welt. Ob ich denen allen trauen würde, kann ich nicht beantworten, die Browser tun es jedenfalls. Mit diesen Zertifikaten sind weitere Zertifikate signiert/unterschrieben, woraufhin diese Zertifikate ebenfalls als vertrauenswürdig angesehen werden. Das kann man beliebig oft wiederholen und am Ende der Kette steht das Zertifikat für eine Website, das mit einem der Vorgänger signiert wurde. Vorausgesetzt es gibt in dieser Kette keine Lücke, dann denkt sich der Browser, dass das schon alles seine Richtigkeit hat und macht die grüne Lampe an.

Wenn ich nun ein selbst signiertes Zertifikat in meinen Webserver lade, oder eins, das von einer kleinen Organisation signiert wurde, deren Zertifikat es nicht in die Browser geschafft hat, dann geht auch großes Geschrei im Browser los. Ich müsste erst mein Root-Zertifikat oder das des Webservers zum Vertrauenswürdige-Zertifikate-Speicher der Browser hinzufügen, dass das Gejammer aufhört und ich auch ein grünes Licht bekomme.

dedlfix.