Gefälschte SSL-Zertifikate wieder im Umlauf?

jbischof

Hallo Leute,

vor wenigen Tagen stellte bei mir Google Chrome die Funktion ein. Es meckerte bei jeder Seite das "der Signaturalgorithmus unzureichend ist und die Navigation abgebrochen wurde". Man googelt ein wenig und findet heraus, das das bei Chrome nicht unüblich ist und öfter auftritt. Also macht man mit Firefox weiter und surft "Google-Mail" an. GMail funktionierte mit Chrome nicht, ebensowenig wie die anderen HTTPS/SSL-Seiten.
Mit Firefox funktionierte es anstandslos, jedoch fiel mir auf das JEDE SSL SEITE die ich ansteuerte als "Verisign Class 4 public primary certification authority" identifiziert wurde, jedoch unter Linux und anderen PCs als "Google Internet Authority" oder "Identifiziert von Thawte Consulting (Pty) Ltd." erkannt wird.

In den letzten Jahren wurde es, so dachte ich, eigentlich eher ruhig um SSL-Fälschungen, wenn dann auch nur für einzelne Seiten. Aber ein Zertifikat, welches alle Seiten und dann noch als Klasse-4 identifiziert, habe ich noch nie gehört.
Ich bin schon ein wenig beunruhigt, da der PC bestens geschützt ist (Kaspersky IS 2012, steht hinter Domänencontroller) und deshalb eigentlich jedes UNTRUSTED-FRAUDULENT Zertifikat bereits am Controller hätte gefiltert werden müssen. Kann sein, das wieder SSL-Fälschungen unterwegs sind? Firefox meldete die vermutlich falschen Zertifikate als legitim und gültig, hingegen Chrome verweigerte die Navigation komplett.

Greets,