Heartbleed - Nur Firefox sperrt Seite mit ungültigem Zertifikat

[Pakon21]

Hallo,

ich habe im Bezug auf das Heartbleed - Problem mitbekommen, dass es jetzt neben dem Passwortwechsel auch wichtig ist, dass die Browser die Zertifikate der Internetseiten auf Sperrung prüfen. Habe das bei Chrome, Internet Explorer und Firefox in ihren jeweiligen neusten Versionen eingestellt und ausprobiert. Nur bei Firefox wird die Testseite von der Heartbleed Challenge https://www.cloudflarechallenge.com/heartbleed geblockt, weil das Zertifikat zurückgezogen wurde. Woran kann das liegen?
Sorry für fehlende oder falsch verwendete Fachausdrücke, aber ich bin kein Profi

Vielen Dank für eure Hilfe
Euer Pakon21

 

[Mojo1987]

IE11 auch.

Warum das so ist steht auf Golem.

 

[DaZpoon]

Opera (12.16) meckert auch, und das ist auch gut so.

 

[Pakon21]

Ok danke. Meinst du das? http://www.golem.de/news/revocation-zurueckziehen-von-zertifikaten-bringt-wenig-1404-105849.html

Der IE 11 blockt bei mir nichts.

 

[floop]

mein chrome blockiert die seite ebenfalls!

 

[zogger CkY]

also chrome Version 36.0.1941.0 dev-m
Blockiert die Seite, ebenso wie andere seiten.

 

[Mr.Smith]

MacOS:
Safari, Chrome, Firefox und Opera meckern alle! Vielleicht solltest du dich von PC's fernhalten, wenn du es nicht schaffst Browser zu aktualisieren

was hast du denn für ein OS drauf? Evtl. liegt es daran?!

(und was hast du eingestellt? damit das gehen soll^^, bei mir ging das automatisch.. evtl. hast du ja die zertifikatprüfung deaktiviert?!)

 

[Infotainer]

Bei mir meckert auch Chrom der IE und Opera

 

[Hauro]

Ok danke. Meinst du das? http://www.golem.de/news/revocation-zurueckziehen-von-zertifikaten-bringt-wenig-1404-105849.html

Der IE 11 blockt bei mir nichts.

OCSP deaktiviert?

OCSP lässt sich bei Firefox auch deaktivieren, dann kommt

. . .
Can you see this site? You shouldn't be able to, we have revoked the certificate. If you can still see this message, Certificate Revocation may be broken in your browser. See this post for more details.
. . .

Hinweis: Die Deaktivierung von OCSP ist standardmäßig in Firefox nicht vorgesehen.

 

[Smartcom5]

Opera (12.16) meckert auch, und das ist auch gut so.

Macht es schon seit wenigstens 11.5 oder Build 1xxx.


In diesem Sinne

Smartcom

 

[Pakon21]

was hast du denn für ein OS drauf? Evtl. liegt es daran?!

(und was hast du eingestellt? damit das gehen soll^^, bei mir ging das automatisch.. evtl. hast du ja die zertifikatprüfung deaktiviert?!)

Ich habe Windows 8.1 mit dem Update von letzter Woche.
Nein ich habe die Prüfung nicht deaktiviert. Habe die neusten Versionen der Browser. Allerdings keine Beta oder Developer Versionen.

Genauer gesagt: Firefox 28 (da funktioniert es ja), Chrome 34 und IE 11

 

[Hauro]

Certificate Revocation and Heartbleed (blog.cloudflare.com)

Chrome allows the site to load with no warning. This is because online revocation checking is disabled by default. Instead, Chrome uses a proprietary method called CRLSets which relies on a pre-compiled list of revoked certificates. Scott Helme describes how to enable online verification in the Chrome advanced settings:

 

[Pakon21]

Ich habe das Häkchen ja gesetzt bei Chrome "Serverzertifikate auf Sperrung prüfen" , aber dennoch lädt er die Seite.

 

[Hauro]

Nicht der Einzige:

I enabled the certificate revocation in Chrome 34.0.1847.116 m (uptodate) and I can still access https://www.cloudflarechalleng..., even after a cache cleanup.

 

[Pakon21]

Habe Chrome gerade mal auf die Version 36.0.1941.0 dev-m gebracht, doch das Problem besteht weiterhin. Habe parallel die 34 Version unter Linux Mint probiert und da funktioniert es einwandfrei und die Seite wird geblockt. Opera 20 blockt es auch nicht.

Vielleicht liegts an Windows? Welches OS benutzt ihr, bei denen es bei Chrome funktioniert?

Ergänzung (17. April 2014)

Mein Problem hat sich in Luft aufgelöst. Wie sich herausstellte war mein Antivirus Programm Bitdefender 2014 Schuld daran. Dieser bietet die Möglichkeit SSL zu scannen und hat die Zertifikate immer noch als korrekt angesehen. Nur weil sich Bitdefender offenbar mit Firefox nicht zu 100% verträgt hat es da funktioniert. Der Bitdefender Support kann sich jedenfalls auf eine Mail von mir freuen .

Danke für eure Hilfe
Euer Pakon21