Wichtig was ist ocsp.thawte.com

[Sven13]

Hi
Was ist das: ocsp.thawte.com
Wollte sich verbinden, als ich eine Seite aufrufen wollte. Mein little snitch hat das angezeigt.
Keine Ahnung was das sein soll.

Über Hilfen oder Antworten würde ich mich sehr freuen.

Gruß
Sven

 

[Katzenfutter]

http://www.google.de/search?hl=de&q=define:+thawte&btnG=Google-Suche&meta=
Sollte ausreichen.

 

[Sven13]

re

Hallo

Ok, ich weiß jetzt, das das so eine Zertifikatsfirma.
Aber warum will sich das verbinden - und das zum ersten mal überhaupt - wenn ich auf die Kreissparkassenseite von mir gehen möchte?
Das hat mich nochmals stutzig gemacht.

Merci
Sven

 

[Sven13]

re

hi

Ist das jetzt gänzlich bedenkenlos? Oder ist das irgendein trojaner?

Gruß

 

[Macbeatnik]

weil die Kreissparkasse sicherlich ein Zertifikat hat, und das wird abgefragt.

 

[phkl]

hi

Ist das jetzt gänzlich bedenkenlos? Oder ist das irgendein trojaner?

Gruß

Block es doch einfach...

 

[Bananenbieger]

Einfach mal ne große Zertifikatsstelle blocken. Super Tipp...

Und wenn man schon mal dabei ist, dann kann man ja auch sofort VeriSign blocken.

 

[Katzenfutter]

Hm, einfach mal ins Blaue: Da wird wohl eine Verbindung zu Thawte aufgebaut um das hinterlegte Zertifikat zu authentifizieren. Dies geschieht zu Deiner Sicherheit. So kannst Du davon ausgehen, dass die Seite welche Du grade besuchst auch die ist, die sie ausgibt zu sein.
Man könnte Dir recht einfach über ein paar Tricks eine Seite unterjubeln, welche sich so "anfühlt" und so aussieht wie Deine Banking-Website. Dies wird unter anderem durch Zertifikate sichergestellt.

Mehr dazu unter:
http://de.wikipedia.org/wiki/Transport_Layer_Security

 

[Sven13]

re

Danke für die Hinweise.

Gut, aber warum kam es nur einmal (zuerst habe ich es einmalig geblockt) - wenn ich es nun aufrufe, dann kommt es nicht mehr.
Schönen Abend.

 

[Katzenfutter]

Schließe Deinen Safari (Firefox, was auch immer) einfach mal komplett und versuch es nochmals. Dann sollte wieder die Warnung kommen.
Die Warnung kommt wohl weil Dein Snitch einen Verweis zu einer ihm unbekannten Seite, und somit etwas "Verdächtiges" registriert.
Glaube nicht, dass man Snitch auf einen Browser hin ansetzen muss: unsichere Zertifikate moniert sogar der "Internet Explorer 6".