Aktuell kann es zu einer Konstellation kommen, wo ein apt-get update auf einem Linux-Server, auf dem MySQL installiert ist, zu folgender Ausgabe führen kann: Problem ist, dass die Signaturen nicht verifiziert werden können, da kein passender Public Key gefunden wurde.…
Laravel nutzt intern Guzzle HTTP als HTTP-Client, um HTTP-Requests auszuführen. Dabei wird beim Aufruf von HTTPS-Links standardmäßig die Gültigkeit des Zertifikats überprüft. Beim Aufruf von lokalen HTTPS-Seiten, beispielsweise in einer Entwicklungsumgebung, kann dies zu Problemen führen, da das Zertifikat ggf.…
Chrome ist sehr streng geworden, was Zertifikate angeht. So gibt es auf „normalem“ Weg keine Möglichkeit mehr, eine Seite mit einem ungültigen Zertifikat aufzurufen. Stattdessen erhalte ich eine net::ERR_CERT_AUTHORITY_INVALID Fehlermeldung. Glücklicherweise gibt es eine Hintertüre. Um diese Hintertüre zu nutzen,…
Beim Aufruf einer Website mit einem ungültigen Zertifikat kann es dazu kommen, dass Chrome nur eine „Datenschutzfehler“-Seite mit dem Hinweis „Dies ist keine sichere Verbindung“ anzeigt. Als Detail wird dann NET::ERR_CERT_INVALID genannt. Wenn man sich 100%ig sicher ist, was man…
Im Standard kann man sich bei einer SSH-Verbindung unter Ubuntu als root-User per Passwort authentifizieren. Da der Server dadurch leicht attackiert werden kann, sollte dies geändert werden. Eine empfehlenswerte Alternative stellt die Authentifizierung per Zertifikat dar. Dieser Artikel beschreibt, wie…