Citat:
Ursprungligen postat av Anders Larsson
En trolig orsak är att de använder föråldrade och osäkra krypteringsmetoder. Dels är deras certifikat signerat med SHA1, de använder RC4 och SSLv3 som är öppet för attacker.
Google har startat ett krig mot dåliga implementeringar av cert, vi kommer att se mycket av detta framöver. De har tidigare sagt att de ska börja varna för certifikat med svag signering som är giltiga längre än 2015, de verkar sätta igång med detta nu!
|
Det blir än värre att inte fixa sitt certifikat i Chrome 41 :-)
http://blog.chromium.org/2014/09/gra...ing-sha-1.html
Jag har själv en sida där jag måste uppdatera certifikatet för att jag kör SHA1, men den är ju inte lika stor eller säker som en bank bör vara...