En waarom denk je dat IE8 alleen internationaal goedgekeurde certificaten accepteert?

Dat is niet waar. Ik weet niet of IE8 de optie biedt, maar met een beetje klikken kun je een self-signed certificaat wel, al dan niet tijdelijk, accepteren. Maar dan ga je door een paar waarschuwingssschermen heen, en Firefox accepteert (dat is overigens met een t) ze zeker niet zelf.

Zelfs cacert.org helaas niet zonder dat je de ca daarvan eerst zelf installeert.

oplossing:google chrome

1 woord: Perspectives

Een addon for Firefox om juist dat wat de OP stelt tegen te gaan.

Ja of Opera

Als aanvulling op Perspectives:

SSL Blacklist 4.0
http://codefromthe70s.org/sslblacklist.aspx

SSL Blacklist now detects and warns about certificate chains that use the MD5 algorithm for RSA signatures.

IE8 controleert dit bij mijn weten niet, dus Fx met Perspectives en SSL Blacklist is veiliger dan IE (ah ja).

wacht maar, lees hier wat heise daarover te zeggen heeft:

http://www.heise.de/security/meldung/Internet-Explorer-bleibt-Sorgenkind-915771.html

euh, een van de hoofdfeatures van perspectives is juist om het makkelijker te maken om self-signed certs te accepteren (itt tot wat de stelling beweert), verder krijg je 'gewoon' een andere lijst root ca's. En het is allesbehalve makkelijk om jouw ca als root ca bij firefox binnen te krijgen.

je kunt ook gewoon alle ca's die jij niet vertrouwt eruit knikkeren :)

ik weet niet welke versie van firefox je gebruikt hebt maar die van mij vraagt bij mijn router iedere keer of ik wil accepteren of ik moet um zelf vast accepteren. Maar dan is een gewijzigd certificaat voldoende om de alarm bellen te laten rinkelen. Dus firefox is echt veilig en op meeste punten zelfs veiliger dan IE. ActiveX anyone ??

Ik wist niet dat de marketing van MS hier ook langs kwam :)

Door alleen op dit punt Firefox af te kraken maak je zelf wel erg belachelijk.

En waarom gebruikt de auteur van dit ingezonden stuk dan zelf Firefox?

[quote][i]Door cyberpunk: [/i]Als aanvulling op Perspectives:

SSL Blacklist 4.0
[urlhttp://codefromthe70s.org/sslblacklist.aspx[/url]

[i]SSL Blacklist now detects and warns about certificate chains that use the MD5 algorithm for RSA signatures.[/i]

IE8 controleert dit bij mijn weten niet, dus Fx met Perspectives en SSL Blacklist is veiliger dan IE (ah ja).[/quote]
Bedankt voor de info!

[Windows Modus]

Firefox heeft zijn eigen certificate store, daarom is er een verschil tussen IE en FF wat betreft de vertrouwde CA's
IE maakt net als Chrome gebruik van de Windows Certificate store.

Alle browsers zullen alle CA's vertrouwen vermits de Root en Sub als vertrouwd zijn toegevoegd in de certificate store(s).

Andersom geldt dit ook, je kan bepaalde, of alle CA ook niet vertrouwen door ze te verwijderen.

Kortom je stelling kopt niet

[/Windows Modus]

google chrome is wel de meest slechte oplossing, eigenlijk is google chrome niets anders dan spyware.

Helemaal mee eens!

Klopt. Ik gebruik IE 8, en Fire Fox. Geen probleem met een self-signed certificaat.

No proble...

CCC

@ Redactie: Komt de uitslag van de poll ongeveer overeen met statistieken van browser gebruik door jullie bezoekers (ervanuitgaande dat jullie die informatie bijhouden) ?

mijn router heeft een ongeldig certificaat op zijn webinterface. Met IE geeft dat nooit problemen, gewoon een paar keer op ok klikken en dan ben je erdoor. Met de huidige versie van FF moet je behoorlijk moeite doen om het de site te laten accepteren, met een eerdere versie kon ik helemaal geen verbinding leggen.
Naar mijn ervaring is IE dus juist soepeler met certificaten dan FF. (en ja, het wordt tijd voor een nieuwe router, maar ach.)

min 10 punten voor security.nl om zo'n BELACHELIJKE stelling prominent op de homepage te zetten

De poll gaat over de werkvloer, er zijn natuurlijk ook genoeg mensen die security.nl thuis bezoeken.