[Eisfair] Seit fast 14 Tagen c3�rger mit pop3.web.de.pem

Juergen Edner juergen at eisfair.org
Di Aug 14 11:09:00 CEST 2018


Hallo Marcus,

>> Was bringt der Sicherheitsmechanismus des Zertifikats-Pinning, wenn
>> der Fingerprint automatisch aktualisiert wird? Dies kommt meines
>> Erachtens einer nicht-Verwendung des Fingerprint gleich. Demnach
>> könntet Ihr dieses Feld beim Account auch gleich leer lassen und
>> die Meldung ist verschwunden, oder?
> 
> Hab ich ja so geschrieben.
> 
> Glaubst du ernsthaft, eine manuelle Aktualisierung des Zertifikates würde
> jemand gewissenhafter durchführen, als einfach von pop.xyz.de das
> Zertifikat anfordern und den Fingerprint eintragen?

ich wollte nur noch einmal auf den Widerspruch bei der Verwendung des
Fingerprint hinweisen. Wenn ich auf diesen verzichte, was aus meiner
Sicht einer automatischen Konfiguration gleichkommt, dann sollten die
Fehlermeldung nicht mehr angezeigt werden.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org


Mehr Informationen über die Mailingliste Eisfair