Sichere Verbindung fehlgeschlagen

Da amazon (die anderen beiden habe ich nicht getestet) bei mir gültige Zertifikate benutzt, vermute ich jetzt mal, dass bei dir die Root-Zertifikate nicht auf dem neusten Stand sind. Starte mal das Windows-Update und schau nach, ob du dort, eventuell in der Rubrik Optionale Updates, noch ein Update namens Stammzertifikatupdate auswählen kannst.

Das Szenario, dass du per Proxy auf einen falschen Server umgeleitet wirst, halte ich nicht für unmöglich, aber für extrem unwahrscheinlich. Ein Zertifikat eines "Trusted Vendeors" kann man ohnehin nicht fälschen. Ein bösartiger Server würde sich gar nicht erst die Arbeit machen, dies zu probieren, sondern er würde dir einfach eine unverschlüsselte Verbindung anbieten.

Hallo,

diese Meldungen kommen bevorzugt auch dann, wenn ein Zertifikat für eine bestimmte Serveradresse (IP,Domain,Subdomain) ausgestellt wurde, aber auch von anderen Seiten dieser Domain/IP mitbenutzt wird.

Wenn die Adresse, die Du oben eingegeben hast, soweit korrekt ist (z.B. addons.mozilla.org), dann kannst Du die Ausnahme hinzufügen.

Die tatsächliche Dokumentadresse wird ja in der Meldung mit angezeigt.

Wenn Du nun z.B. zu addons.mozilla.org möchtest, dort in der Sicherheitsmeldugn aber angezeigt wird "die Seite kommt von irgendwas.domain.ru", dann würde ich den Vorgang abbrechen.

Solange Serverbetreiber aus Kostengründen echte Zertifikate für nicht vom zertifikat abgedeckte Inhalte benutzen, wird es diese Situation mit Hinweismeldungen leider noch oft geben.

Fazit:
wenn Du relativ sicher sein kannst, dass die angezeigte Seite auch die ist, die Du besuchen wolltest und die Site-Angabe in der Warnmeldung nur durch inhaltliche Abweichungen auffällt (statt userprofile.domain.tld eben userprofil2.domain.tld etc.) kannst Du die Ausnahme erstellen.

Zitat von liracon

diese Meldungen kommen bevorzugt auch dann, wenn ein Zertifikat für eine bestimmte Serveradresse (IP,Domain,Subdomain) ausgestellt wurde, aber auch von anderen Seiten dieser Domain/IP mitbenutzt wird.

Nein, das stimmt nicht. Bei einer Diskrepanz zwischen Subdomains wird gemeldet, dass die Echtheit nicht verifiziert werden konnte oder Ähnliches - ein abgelaufenes Zertifikat wie es hier vorliegt hat mit diesem Problem nichts zu tun.

Zitat von PIGSgrame

Das ist korrekt. Hatte nicht auf den genauen Inhalt gesehen.
Aber für ähnliche andere Fehlermeldungen bez. Zertifikate (verifizieren) sollte die Aussage schon stimmen.

Wobei abgelaufen ja noch harmloser ist als "nicht verifiziert".