Vor einigen Monaten haben wir StayScout komplett auf https umgestellt (Post dazu). Das hat den großen Vorteil, das alles, was ihr in StayScout macht verschlüsselt zwischen eurem Rechner und unserem Server übertragen wird – bessere Sicherheit also!
Leider erhalten einige von euch aber eine rote, gefährlich aussehende Fehlermeldung, wenn sie StayScout besuchen. Der Inhalt sinngemäß: Das Zertifikat von StayScout konnte nicht überprüft werden.
Die Konsequenz: Bevor ihr dieses Zertifikat nicht zur Liste der vertrauenswürdigen Zertifikate hinzufügt, könnt ihr StayScout nicht nutzen.
Was zu tun ist: Als schnelle Lösung bitten wir euch, eurem Browser zu sagen, dass er unserem Zertifikat vertrauen kann – und dem ist auch so :). Wie das geht, erklärt beispielsweise die Uni Koblenz in dieser Anleitung.
Wie es zu diesem Fehler kommt und was wir dagegen tun: Kurz gesagt, wir wissen es nicht. Wir haben dieses Zertifikat regulär gekauft und ich habe es nach den ersten Problemberichten in verschiedenen Test-Stellen im Internet getestet. Dort wurden keinekeine gravierenden* Fehler gemeldet. Wir können bisher leider auch nicht eingrenzen, welche Browser oder Rechner die Meldung anzeigen… — Wenn ihr also selbst keinen Tipp für uns habt, werden wir wohl ein neues Zertifikat kaufen müssen. Das ist aber leider ziemlich teuer… – Wir arbeiten also dran. Bis dahin müsst ihr leider den oben beschriebenen Workaround durchführen.
Was ihr tun könnt: Bitte sagt uns über die Kommentare Bescheid, wenn ihr diesen Fehler erhaltet! Danke.
* Mein Zertifikat-Test: Die Website Quality SSL Labs erlaubt einen Test von Zertifikaten (Screenshot siehe unten). Fazit: Rating A, 85 Punkte.
Die Site Networking4All bietet ebenfalls einen Zertifikat-Test. Dort erhalten wir eine Warnung, die im Detail erklärt wird. Offensichtlich bestehen Unsicherheiten bei dem Vergabeverfahren eines der Zwischenhändler des Zertifikats. Das könnte der Grund für die fehlende “Vertrauenswürdigkeit” sein. Fazit: Es bleibt dabei: Ihr müsst uns vertrauen, dass uns StayScout.de gehört – das sollte nicht schwer fallen – und bis aufs Erste dieses Zertifikat zur Liste der Ausnahmen hinzufügen.
Danke für euer Verständnis.
StayScout bei Twitter