Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
CertPatrol in Firefox: Certificate exchanged. Wat betekend dit?
10-08-2012, 23:06 door Anoniem, 6 reacties
Hallo,
Ik krijg sinds kort binnen Firefox, vooral als ik de add-on-tab open, of als ik iets met Goggle wil zoeken, een window met:
CertPatrol Certificate exchanged.
Het betreft dan iets van Mozilla add-ons of iets met Google.
Weet iemand of dit een zorgwekkende waarschuwing is, en of er een kontrole-programma is m.b.t. de certificates op een PC?
Groeten
Ik krijg sinds kort binnen Firefox, vooral als ik de add-on-tab open, of als ik iets met Goggle wil zoeken, een window met:
CertPatrol Certificate exchanged.
Het betreft dan iets van Mozilla add-ons of iets met Google.
Weet iemand of dit een zorgwekkende waarschuwing is, en of er een kontrole-programma is m.b.t. de certificates op een PC?
Groeten
Reacties (6)
Exchanged of changed?
Het betekent waarschijnlijk dat er een certificaat is gewijzigd.
Anders zoek je even met Goggle wat het betekend!
Het betekent waarschijnlijk dat er een certificaat is gewijzigd.
Anders zoek je even met Goggle wat het betekend!
12-08-2012, 03:31 door
Army
Bij welk onderdeel van je zoektocht liep je vast? Er zijn voldoende andere mensen bij oa Mozilla die vertellen wat dit is en wat te doen.
12-08-2012, 11:14 door
choi
Uit je vraag en de formulering daarvan blijkt dat je de werking van Certicate Patrol niet begrijpt. Software waarvan je de werking niet begrijpt kan je net zo goed niet installeren tenzij je bereid ben je daar in te verdiepen.
CP waarschuwt je als beveiligingscertificaten van https-sites worden geupdate. Door in de melding op 'view details' te klikken kan je de aanpassing onderzoeken en zelf bepalen of je deze accepteert of afwijst. E.e.a verondersteld natuurlijk dat je begrijpt hoe het hele Certificate Authority mechanisme werkt.
Wat is trouwens de add-on tab waar je het over hebt, is dat de ingebouwde pagina van Fx waarin je add-ons kan beheren en downloaden? De Get Add-Ons pagina is inderdaad een https-pagina (hoewel er geen url wordt getoond) en kan dus inderdaad een melding veroorzaken.
Ik adviseer je de beschrijving en gebruikerscommentaren van CP te lezen: https://addons.mozilla.org/en-US/firefox/addon/certificate-patrol/reviews/
CP waarschuwt je als beveiligingscertificaten van https-sites worden geupdate. Door in de melding op 'view details' te klikken kan je de aanpassing onderzoeken en zelf bepalen of je deze accepteert of afwijst. E.e.a verondersteld natuurlijk dat je begrijpt hoe het hele Certificate Authority mechanisme werkt.
Wat is trouwens de add-on tab waar je het over hebt, is dat de ingebouwde pagina van Fx waarin je add-ons kan beheren en downloaden? De Get Add-Ons pagina is inderdaad een https-pagina (hoewel er geen url wordt getoond) en kan dus inderdaad een melding veroorzaken.
Ik adviseer je de beschrijving en gebruikerscommentaren van CP te lezen: https://addons.mozilla.org/en-US/firefox/addon/certificate-patrol/reviews/
Dank voor de antwoorden. Ik ga op die link nog eens verder kijken.
Ik had met Google gezocht. Ik vond echter geen begrijpelijke uitleg.
Het window komt op met een heel display vol met rood en groen gekleurde informatie m.b.t. het oude certificate en het nieuwe certificate.
En dan met de vraag of ik al of niet akkoord ga.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.
De certificate-instanties die genoemd worden, komen mij bekend voor, dus het lijkt in orde. Bij de eerste melding heb ik op akkoord geklikt.
Echter het herhaaldelijk presenteren van het ene naar het andere certificate, en later weer omgekeerd, dat vind ik vreemd.
Hierover kon ik dus niets aan uitleg vinden.
Ik heb inmiddels binnen Firefox op "delete alle certificaten" geklikt. Ik krijg nu geen meldingen meer.
De lijst zal wel weer gevuld worden met aktuele certificaten.
Groeten
Ik had met Google gezocht. Ik vond echter geen begrijpelijke uitleg.
Het window komt op met een heel display vol met rood en groen gekleurde informatie m.b.t. het oude certificate en het nieuwe certificate.
En dan met de vraag of ik al of niet akkoord ga.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.
De certificate-instanties die genoemd worden, komen mij bekend voor, dus het lijkt in orde. Bij de eerste melding heb ik op akkoord geklikt.
Echter het herhaaldelijk presenteren van het ene naar het andere certificate, en later weer omgekeerd, dat vind ik vreemd.
Hierover kon ik dus niets aan uitleg vinden.
Ik heb inmiddels binnen Firefox op "delete alle certificaten" geklikt. Ik krijg nu geen meldingen meer.
De lijst zal wel weer gevuld worden met aktuele certificaten.
Groeten
Door Anoniem: Dank voor de antwoorden. Ik ga op die link nog eens verder kijken.
Ik had met Google gezocht. Ik vond echter geen begrijpelijke uitleg.
Het window komt op met een heel display vol met rood en groen gekleurde informatie m.b.t. het oude certificate en het nieuwe certificate.
En dan met de vraag of ik al of niet akkoord ga.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.
De certificate-instanties die genoemd worden, komen mij bekend voor, dus het lijkt in orde. Bij de eerste melding heb ik op akkoord geklikt.
Echter het herhaaldelijk presenteren van het ene naar het andere certificate, en later weer omgekeerd, dat vind ik vreemd.
Hierover kon ik dus niets aan uitleg vinden.
Ik heb inmiddels binnen Firefox op "delete alle certificaten" geklikt. Ik krijg nu geen meldingen meer.
De lijst zal wel weer gevuld worden met aktuele certificaten.
Groeten
Ik had met Google gezocht. Ik vond echter geen begrijpelijke uitleg.
Het window komt op met een heel display vol met rood en groen gekleurde informatie m.b.t. het oude certificate en het nieuwe certificate.
En dan met de vraag of ik al of niet akkoord ga.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.
De certificate-instanties die genoemd worden, komen mij bekend voor, dus het lijkt in orde. Bij de eerste melding heb ik op akkoord geklikt.
Echter het herhaaldelijk presenteren van het ene naar het andere certificate, en later weer omgekeerd, dat vind ik vreemd.
Hierover kon ik dus niets aan uitleg vinden.
Ik heb inmiddels binnen Firefox op "delete alle certificaten" geklikt. Ik krijg nu geen meldingen meer.
De lijst zal wel weer gevuld worden met aktuele certificaten.
Groeten
Je slaat wel de plank mis door te stellen dat specialistische software handelingen uitvoert waar een leek geen kennis voor heeft, dat soort software wordt juist door mensen gebruikt die verstand van zaken hebben.
Maar zo te horen kom je er zelf wel uit...
13-08-2012, 10:51 door
choi
Door Anoniem:
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.
De bedoeling van software die iets specialistisch doet, is een kunstje doen waarvoor een leek de kennis niet heeft, en dan die leek een begrijpelijke vraag/keuze voor te leggen met de daarbij behorende consequenties.
Zo zou ik het liefst zelf ook hebben, maar helaas bestaat er nog geen (beveiligings)software die dat kunstje kan flikken.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
