Eigenes SSL Zertifikat

[Spyder2005]

Das kann ich so leider nicht unterschreiben. Die Daten werden natürlich auch bei einem selbst signierten Zertifikat mit 256bit verschlüsselt.

Wer mir diese Daten aber schickt, kann ich nicht mehr prüfen. Stichwort: Authentizität

Unter Authentizität bei SSL Zertifikaten versteht man, dass ich die Identität der Gegenstelle überprüfen kann. Durch diese Sicherstellung der Identität meiner Alarmanlage, weiß ich genau wo ich meine Credentials hinschicke.

Andere Softwarehersteller schaffen es auch Fehleingaben zu verhindern und valide Einträge zu generieren. Wer sich damit nicht auskennt, soll halt die Finger davon lassen und muss sich ja nicht zwingend drum kümmern.

Ein nicht austauschbares SSL Cert ist aus IT-Sicherheitssicht ein NoGo.