SSL-Zertifikat ungültig? Wie trotzdem akzeptieren?

Ja, kannste mal sehen:
Firefox ist doch der sichere Browser! Der warnt vor dem Zugriff oder unterbindet den Zugriff...
Nutz doch einfach einen unsicheren Browser....

Zitat von Mitleser

Firefox ist doch der sichere Browser! Der warnt vor dem Zugriff oder unterbindet den Zugriff...
Nutz doch einfach einen unsicheren Browser....

Das hat nichts mit dem Browser zu tun. Siehe Erklärungen weiter unten.

Zitat von Steve Ramone

Aber am Ende sollte man auch selbst bestimmen dürfen, ob man trotzdem auf die Seite gelangt oder nicht

Nein, eben nicht. Die Website verwendet laut dieser Fehlerseite HSTS. Und damit ist es die ausdrückliche Entscheidung des Website-Betreibers, dass das Sicherheits-Zertifikat passen muss und ansonsten keine Verbindung hergestellt werden darf. HSTS ist kein Sicherheits-Feature, welches standardmäßig aktiviert ist.

Allerdings - das ist die große Schwachstelle von HSTS - muss man für HSTS, sofern sich die Domain nicht auf einer internen Liste des Browsers befindet, die Website mindestens einmal mit dem genutzten Browser besucht haben, damit dieser von der HSTS-Anforderung weiß. Das ist die Erklärung, wieso ein Test mit einem anderen Browser unter Umständen keine HSTS-Restriktion hergibt und wieso ich das in keinem Browser reproduzieren kann - denn ich war noch nie auf dieser Seite.

Zitat von Steve Ramone

Und ja, dies dürfte auch einen Zuwachs von unsicheren Browsern bewirken. Wenn Mozilla das will.

Mozilla muss sich, wie jeder Browserhersteller, an Sicherheits-Standards halten.

Zitat von Steve Ramone

Am Ende ist es nur nervig, dass man unterschiedliche Browser verwenden muss.

Das hat wie gesagt nichts mit unterschiedlichen Browsern zu tun. Auch andere Browser wie Chrome unterstützen HSTS.

Am Ende des Tages kann man es drehen und wenden, wie man möchte, es ist und bleibt ein Versäumnis des Website-Betreibers und ein Sicherheits-Risiko, wenn das Zertifikat abgelaufen ist. Der Website-Betreiber alleine ist dafür verantwortlich, dass ein gültiges Zertifikat genutzt wird, nicht Mozilla und auch sonst niemand.

Zitat von Steve Ramone

Bei Chrome läuft es ohne Probleme. Dieses Problem tritt bei Firefox irgendwie häufiger auf in letzter Zeit.

Aus den genannten Gründen kannst du es nicht in Chrome reproduzieren. Dass das in „Firefox irgendwie häufiger auftritt in letzter Zeit“ ist nicht möglich, wenn man beide Browser gleich nutzt. Denn die Information kommt wie gesagt entweder von der Website selbst und betrifft damit alle Browser oder es wird eine interne Liste des Browsers verwendet. Aber abgesehen davon, dass ich es auch reproduzieren müsste, wenn es auf der internen Liste stehen würde, nutzen Firefox und Chrome tatsächlich die komplett gleiche Liste für HSTS.

Zitat von Steve Ramone

Was kann ich tun?

Hallo und willkommen im Forum

Zitat von Steve Ramone

Sie können den Website-Administrator über das Problem benachrichtigen.

Was sagt der dazu? Denn...

Zitat von Sören Hentzschel

es ist und bleibt ein Versäumnis des Website-Betreibers und ein Sicherheits-Risiko, wenn das Zertifikat abgelaufen ist. Der Website-Betreiber alleine ist dafür verantwortlich, dass ein gültiges Zertifikat genutzt wird, nicht Mozilla und auch sonst niemand.

Warum wendest du dich nicht an den einzig Verantwortlichen? Der kann nämlich das Problem lösen, wir nicht.

Gruß Ingo