Setze eine permanente Ausnahme und du wirst nicht mehr für die Seite behelligt.
Zitat von boardraiderSetze eine permanente Ausnahme und du wirst nicht mehr für die Seite behelligt.
Hi,
bringt nur nichts. Mit jeder Einwahl des Routers kommt die Frage des FF wieder.
Eben noch besser: Die Meldung kommt und wenn ich dass die Regel hinzufügen will: Gültiges Zertifikat: Diese Website gibt gültige, überprüfte Infos an. Es gibt keinen Grund, eine Ausnahmeregel hinzuzufügen. So komme ich also gar nicht auf miene Seite:
Bei Technische Details kommt jedoch:
xxx.dyndns.org verwendet ein ungültiges Sicherheitszertifikat.
Dem Zertifikat wird nicht vertraut, weil es vom Aussteller selbst signiert wurde.
(Fehlercode: sec_error_untrusted_issuer)
D.h. laut Details besteht ein Problem, eine Ausnahme kann ich jedoch auch nicht speichern. Tolles Programm.
Daher will ich wenn möglich diese ganze Funktionalität abstellen.
Björn
Welches Routermodell verwendest du? Wie ist dein LAN konfiguriert und von wo willst du auf den Router zugreifen?
Klingt nach externem SSL Zugriff über DynDNS Adressauflösung.
Zitat von Simon1983Klingt nach externem SSL Zugriff über DynDNS Adressauflösung.
Genau so ist es. Zugriff auf einen AVM Router.
Björn
http://www.zyxel.ch/files/knowledgebase/SSL10_Zert_D.pdf
Ist zwar für Zyxel Router, aber vielleicht hilft dir das weiter.
Zitat von bjoernieGenau so ist es. Zugriff auf einen AVM Router.
Schalt's doch aus:
[attachment=0]dns.png[/attachment]
Zitat von Global Associate
Schalt's doch aus:[attachment=0]dns.png[/attachment]
Tolle Idee. Und wie soll ich dann von extern auf den Router zugreifen?
Fakt ist das ich von extern auf den Router zugreifen will und der blöde Hinweis: "Dieser Verbindung.." jeden Tag wieder kommt. Dabei spielt es keine Rolle ob ich diese Ausnahme permanent speichere oder nicht.
Kennt jemand eine Möglichkeit diesen Test von FF abzustellen oder nicht? Ansonsten such ich mir eher einen Browser der diesen Nonsens abstellen kann.
Solange ich selbst bei Microsoft inkorrekte Zertifikate vorfinde, ist der Einsatz dieser ganzen Hinweise eh nur Makulatur.
Björn
Zitat von bjoernie
Fakt ist das ich von extern auf den Router zugreifen will und der blöde Hinweis: "Dieser Verbindung.." jeden Tag wieder kommt. Dabei spielt es keine Rolle ob ich diese Ausnahme permanent speichere oder nicht.
Ist dies denn auch bei anderen Seiten so? Oder nur speziell bei deinem Router?
Solange ich selbst bei Microsoft inkorrekte Zertifikate vorfinde, ist der Einsatz dieser ganzen Hinweise eh nur Makulatur.
Wenn Microsoft beim Einsatz von Zertifikaten schlampt, weshalb soll dann der Hinweis Makulatur sein?
Zitat von bjoernie... eine Ausnahme kann ich jedoch auch nicht speichern. Tolles Programm.
Und wieso kannst du die Ausnahme nicht speichern? Fehlen entsprechende Möglichkeiten in der Fehlermeldung? Dann dürfte ein Theme dafür verantwortlich sein. Teste 'mal mit dem Default Theme.
bjornie fragte Folgendes:
Tolle Idee. Und wie soll ich dann von extern auf den Router zugreifen?[...]
Soweit ich Dich hier richtig verstanden habe...
a. Bist Du i.d.L. Deinen Router extern über ein sog. „Echo-Request“ anzupingen? Ist diese Funktion abgeschaltet?
b. Wurde die vom Provider extern zugewiesene IP-Adresse bereits in Deinen Router eingetragen?
c. Betreibst Du über Port 80 einen eigenen Server?
d. Benutzt Du Windows?
e. Stimmt die Zeitsynchronisation zwischen Client, Router und Server überein?
f. Hattest Du im Router eine HTTPs Portumstellung (von 443) vorgenommen?
Zu Punkt d., könnte es bei Dir u.U. erforderlich werden, in den Netzwerkeinstellungen des Windows-Systems den DHCP-IP-Adressbezug ausschalten - eine feste IP - bzw. auch einen Standardgateway - sowie auch eine Subnetzmaske (also die physikalische Netzstruktur, unter logischer Zusammenfassung einzelner oder mehrerer Stationen zu einem Subnetz) systemtechnisch zuzuweisen.
O.T.
DHCP-Client stellt Broadcast-Anfrage (in das Netzwerk) nach neuer IP-Adresse > Antwort eines DHCP-Servers, und zwar unter Zuweisung der ersten möglichen IP-Adresse > „Acknowledgement“ dieser Vergabe durch entsprechenden DHCP-Server an andere DHCP-Server > zeitlich befristete Vergabe (also „geleaste“) IP-Adresse, welche dann jedoch nur bis zum regulären Time-Out ohne weitere Extention dieses zuweisenden Servers, gültig ist. Nichts weiter als Maschinenkommunikation...
Oliver
So,
ich nutzte auch eine FRITZ!Box Fon WLAN 7170 mit aktiviertem "Fernzugriff" und "Dyndns" Funktion.
(1) Ein erster Aufruf der Dyndns-URL ergibt bei mir:
[Blockierte Grafik: http://img34.imageshack.us/img34/5670/fbfz01.th.png]
(2) Auf die Schaltfläche "Ausnahmen hinzufügen" geklickt folgt:
[Blockierte Grafik: http://img142.imageshack.us/img142/33/fbfz02.th.png]
(3) Dabei wird das Zertifikat automatisch geladen und die Option "Diese Ausnahme dauerhaft speichern" ist aktivierbar. Es folgt:
[Blockierte Grafik: http://img142.imageshack.us/img142/2323/fbfz03.th.png]
(Die HTTP Access Abfrage des Fernzugriffs der FRITZ!Box)
(4) Firefox bietet dann auch das Abspeichern dieses Passwortes an und die Routeroberfäche wird geladen:
[Blockierte Grafik: http://img142.imageshack.us/img142/669/fbfz04.th.png]
(5) In der "Larry UI" kann man dann prüfen, dass es sich um eine permanente Ausnahme handelt:
[Blockierte Grafik: http://img142.imageshack.us/img142/6722/fbfz05.th.png]
(6) Zudem auch im PSM/NSS:
[Blockierte Grafik: http://img142.imageshack.us/img142/867/fbfz06.th.png]
Wo hängt's bei dir?
ein leicht unterschiedliches Zertifikat erstellt
Aus Interesse: hast du diese mal verglichen? Was ändert sich denn?
In Bezugnahme auf den neuen Thread
https://www.camp-firefox.de/forum/viewtopi…t=76052&start=0
Gibt es wirklich keinen Schalter um diesen, aus meiner Sicht, bescheuerten Test bei HTTPS Verbindungen einfach zu unterbinden?
Nein, weil der Test eben nicht bescheuert ist. Im Grunde ist einfach AVM zu dämlich oder unwillig hier den Komfort für ihre User zu verbessern! Dort sitzen die geeigneten Ansprechpartner, insbesondere bezahlt man dort auch (mindestens indirekt) für Support.
Kennt jemand ne Stelle, um so eine Frage über mozilla.com zu stellen?
Auf mozilla.com gibt es keinen User-Support. Die englischsprachigen Foren finden sich unter mozillazine.org, rudimentäre Support-Möglichkeiten auf support.mozilla.org, der Bugtracker auf bugzilla.mozilla.org. Aber auch dort wird man dir keinen "Schalter" nennen, da es ihn schlicht nicht gibt. Lediglich auf Bugzilla könntest du dich an entsprechenden Diskussionen beteiligen, dabei sollte man aber die dortigen Gepflogenheiten respektieren.
Ansonsten: https://addons.mozilla.org/en-US/firefox/addon/10246
Das dürfte den Prozess zumindest automatisieren.
Meine Einstellung:
[Blockierte Grafik: http://img5.imagebanana.com/img/xycxeax/thumb/DNSo.png]
Hier was geändert?
[Blockierte Grafik: http://img5.imagebanana.com/img/i1dh6u19/thumb/DNSm.png]
Hardware Fritz!Box SL (zugegebenermaßen schon etwas älter :oops: )
Lösche sämtliche vorhandene Zertifikatsausnahmen für den FRITZ!Box Fernzugriff und wiederhole den Vorgang.
