Re: Zertifikate sind doch was Gutes

From	Dietz Proepper <dietz-news@rotfl.franken.de>
Newsgroups	ger.ct
Subject	Re: Zertifikate sind doch was Gutes
Date	2018-03-09 09:18 +0100
Message-ID	<8232441.CDJkKcVGEf@rotfl.franken.de> (permalink)
References	<p7r0ju$vli$1@news.albasani.net> <p7r90v.7tc.1@privat.lahls.de> <p7rqea$1de$1@news.bawue.net> <p7runt.364.1@privat.lahls.de>

Show all headers | View raw

Ruediger Lahl wrote:

> Am 08.03.2018 18:04, Gerrit Heitsch schrieb:
> 
>> Das Problem hierbei ist aber, daß das Gerät nicht mehr funktioniert wenn
>> das Zertifikat abgelaufen ist. Wenn der Hersteller irgendwann den
>> Support einstellt ist es danach nur eine Frage der Zeit bis alle
>> Hardware nicht mehr funktioniert.
> 
> Man kann die Überprüfung in einem letzten Update ja ausbauen.

D.h. Geld investieren, damit der Kunde kein neues Gerät kauft? Sry, so 
funktioniert Das System nicht.

>> Warum müssen solche Zertifikate eigentlich ablaufen?
> 
> AFAIK, damit sich das Klauen der Zertifikate nicht sonderlich lohnt.

Nur ein Teil des Ganzen. Ein anderer Aspekt, Kryptografie ist nicht für die 
Ewigkeit. Will sagen, Algorithmen, die z.B. vor 10a noch "ausreichend" waren 
sind heutzutage als problematisch einzustufen (RSA mit passenden Längen bzw. 
Modulen, SHA1, you name it).

> Wenn man nur eine begrenzte Zeit etwas damit anfangen kann, ist
> vielleicht der Aufwand zu hoch, daran zu kommen. Hats aber schon
> gegeben, das Malware ein gültiges Zertifikat vorzeigen konnte.

Es hindert Dich niemand, Zertifikate mit einer Laufzeit bis 2038 auszustellen. 
Ob Du sie von einer well known CA signiert bekommst ist eine andere Frage. Und 
selbst wenn die sie Dir unterschreiben - finde erstmal ein root-Zertifikat, 
das mehr als 20a hält ...

Thread

Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-08 10:43 +0100
  Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-08 18:04 +0100
    Re: Zertifikate sind doch was Gutes Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2018-03-08 20:07 +0000
    Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 09:18 +0100
      Re: Zertifikate sind doch was Gutes Ruediger Lahl <ruediger.lahl@gmx.de> - 2018-03-09 09:47 +0100
        Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 10:59 +0100
      Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-09 20:09 +0000
        Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:42 +0100
  Re: Zertifikate sind doch was Gutes Jörg Tewes <jogi1964@gmx.net> - 2018-03-08 22:27 +0100
  Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 13:12 +0000
    Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 14:21 +0100
      Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 13:43 +0000
        Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 14:52 +0100
          Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 14:09 +0000
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 16:20 +0100
          Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-12 20:21 +0100
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 21:18 +0100
              Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-13 01:28 +0100
            Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-13 11:30 +0100
              Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-13 11:41 +0100
                Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-13 11:45 +0100
                Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-13 12:05 +0100
                Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-13 12:58 +0100
                Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-14 01:31 +0100
                Re: Zertifikate sind doch was Gutes spamfalle2@arcor.de (Marc Stibane) - 2018-03-13 15:58 +0100
                Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-13 16:04 +0100
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-13 17:22 +0100
                Re: Zertifikate sind doch was Gutes spamfalle2@arcor.de (Marc Stibane) - 2018-03-13 19:45 +0100
              Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-14 01:10 +0100
                Re: Zertifikate sind doch was Gutes Matthias Eißing <meissing@gmx.de> - 2018-03-14 04:49 +0000
    Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 14:59 +0100
    Re: Zertifikate sind doch was Gutes Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-03-09 14:49 +0100
      Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-09 14:08 +0000
        Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 17:07 +0100
          Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-09 20:15 +0000
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-09 22:36 +0100
            Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 07:18 +0000
              Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-10 08:01 +0000
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 09:16 +0000
                Re: Zertifikate sind doch was Gutes Michael Bode <m.g.bode@web.de> - 2018-03-10 10:25 +0100
                Re: Zertifikate sind doch was Gutes Michael Bode <m.g.bode@web.de> - 2018-03-10 10:31 +0100
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 12:05 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 18:39 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 21:44 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 20:50 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 22:01 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 08:18 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-11 13:48 +0100
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-11 10:50 +0100
                Re: Zertifikate sind doch was Gutes Thomas Gohel <gohel@basicguru.de> - 2018-03-12 17:34 +0100
                Re: Zertifikate sind doch was Gutes Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2018-03-12 21:01 +0100
                Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-14 22:19 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-15 18:07 +0000
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-15 18:06 +0000
              Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:48 +0100
              Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 11:56 +0100
                Re: Zertifikate sind doch was Gutes Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-03-10 12:41 +0100
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 13:02 +0100
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 13:44 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 18:34 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 21:47 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 20:51 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 22:06 +0100
                Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-11 13:31 +0000
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-11 15:08 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 17:55 +0000
                Re: Zertifikate sind doch was Gutes spamfalle2@arcor.de (Marc Stibane) - 2018-03-12 11:59 +0100
                Re: Zertifikate sind doch was Gutes Ulf.Kutzner@web.de - 2018-03-12 09:53 -0700
                Re: Zertifikate sind doch was Gutes Ulf.Kutzner@web.de - 2018-03-12 09:55 -0700
                Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-11 13:29 +0000
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 17:54 +0000
                Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-11 15:09 +0100
      Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-09 15:08 +0100
        Re: Zertifikate sind doch was Gutes Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2018-03-09 16:18 +0100
          Re: Zertifikate sind doch was Gutes Jörg Tewes <jogi1964@gmx.net> - 2018-03-09 21:24 +0100
          Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:45 +0100
      Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-10 14:37 +0100
        Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 14:43 +0100
          Re: Zertifikate sind doch was Gutes Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2018-03-10 15:06 +0100
            Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 15:50 +0100
              Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-10 18:41 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-10 22:10 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-11 08:24 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 13:27 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-12 15:14 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 16:37 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-12 17:50 +0000
                Re: Zertifikate sind doch was Gutes Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2018-03-12 19:24 +0100
                Re: Zertifikate sind doch was Gutes Holger Marzen <holger@marzen.de> - 2018-03-13 05:28 +0000
  Re: Zertifikate sind doch was Gutes v_borchert@despammed.com (Volker Borchert) - 2018-03-09 20:04 +0000
    Re: Zertifikate sind doch was Gutes Dietz Proepper <dietz-news@rotfl.franken.de> - 2018-03-10 11:40 +0100
      Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-11 00:52 +0100
        Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-11 18:30 +0000
          Re: Zertifikate sind doch was Gutes Ulf.Kutzner@web.de - 2018-03-12 02:23 -0700
    Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-10 12:51 +0000
      Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-11 01:05 +0100
        Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-11 18:07 +0000
          Re: Zertifikate sind doch was Gutes Rainer Fonrobert <rfonrobert@vodafone.de> - 2018-03-12 15:53 +0100
            Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-12 16:10 +0100
              Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-12 16:19 +0100
                Re: Zertifikate sind doch was Gutes "Dr. Joachim Neudert" <neudert@5sl.org> - 2018-03-12 16:27 +0100
              Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-12 15:59 +0000
      Re: Zertifikate sind doch was Gutes "Bernd L." <berndl@nomail.invalid> - 2018-03-11 08:31 +0000
        Re: Zertifikate sind doch was Gutes Lars Gebauer <lars.gebauer@yahoo.de> - 2018-03-11 18:12 +0000

csiph-web