Nabend,

lt. https://shaaaaaaaaaaaaa.com/check/ hat meine Seite eine SHA-2 Verschlüssung:

Nice..... has a verifiable certificate chain signed with SHA-2.

Das Firefox Entwickler Tool sagt:

Diese Website verwendet ein SHA-1-Zertifikat; es wird empfohlen, Zertifikate mit Signaturalgorithmen zu verwenden, die stärkere Hashfunktionen verwenden als SHA-1.

Wat nu

Grüße

daytrader hat geschrieben: Wat nu

Vielleicht nen Kaffee trinken?!

Gegenfrage: Wozu brauchst du die Verschlüsselung auf deiner Seite?

Was das Googleranking angeht: denen ist es wohl relativ egal ob 1 oder 2, zumal die Verschlüsselung eh nur einen ganz kleinen Rankingfaktor darstellt.

Wenn du aber wirklich sensible Daten auf deiner Seite hast und WinXP-Usern ohne Servicepack 3 mit einem alten IE einen sicheren Seitenzugriff gewähren willst, macht eine Umstellung sicherlich Sinn.

Nunja ich habe die Verschlüsselung nunmal seit ca. einen dreiviertel Jahr und für 2 Jahre im vorraus bezahlt.

Wenn schon dann will ich richtig.

Ich hatte damals extra den Support aufgefordert auf SHA-2 umzustellen, was dieser auch prompt getan hat und die SHAAAA Seite hat dies auch bestätigt. Von daher vermute ich, dass der Feuerfuchs einen Fehler hat.

Aber Fakten wären halt schöner.

Warum verschlüsselt? Weil Google bald nur noch SSL geschützte Webseiten bevorzugt. Google mal nach "Let's encrypt".

Wie heißt die Seite? Hat die ganze Kette SHA-2 ausgestellte Zertifikate?

Leutz....ich habe die Seite nunmal verschlüsselt und werde das Zertifikat jetzt nicht nach 30% der bezahlten Laufzeit rauswerfen.....das war ja auch nicht die Frage.

Siehe meine Fragen.

Weiß ich nicht wie man das prüft. Habe den Provider mal angeschrieben, was es mit der FireFox Meldung auf sich haben könnte.

Was sagt: https://www.sslshopper.com/ssl-checker.html

dp_ hat geschrieben:Was sagt: https://www.sslshopper.com/ssl-checker.html

Zeigt alles grüne Haken.

Der Support hat inzwischen geantwortet:

"Hallo Herr xxx,

die Zertifikate die wir beeinflussen können bieten sha2.
Nur das root-Zertifikat ist sha1, aber dieses ist nicht durch uns änderbar sondern wird in den Browsern gehalten.

Das dies ein Programm bemängelt wäre mir neu, nicht einmal der kritische Chrome hat hier eine Kritik. "

Dann ist alles ok, keine Aufregung.