Sind diese Stammzertifikate verdächtig?

Wenn ich mir bei einer Neuinstallation von Leopard die Root-Zertifikate ansehe, sehe ich Folgendes, wenn ich sie nach Ablaufdatum bestelle.

Geben Sie hier die Bildbeschreibung ein

Ich finde die Namen, Daten und Anzahl der Zertifikate verdächtig. Ist das alles normal?

Antworten (3)

Ja, die installierten Zertifikate sind gültig, aber ich würde empfehlen, auf die neueste Version von Leopard zu aktualisieren und sicherzustellen, dass die kompromittierten Diginotar-Zertifikate deinstalliert werden: Dieser Link unter ps Enable bietet eine einfache Methode dafür.

Bei Root-Zertifikaten sind sie von Natur aus langlebig, da sie die "Master"-Zertifikate sind und ein zu häufiges Ablaufen zu Problemen mit SSL-Zertifikatsketten weltweit führen würde.

Das ist normal. Machen Sie sich darüber keine Sorgen.

Mac sendet/erhält immer Nachrichten von seinem eigenen Server, und diese Zertifikate werden für sie benötigt. Und Sie können sehen, wie er arbeitet: neue Updates, neue Dienste, ...

einige Diskussion

Ja, sie sind nach Datum sortiert und scheinen alle gültige Stammzertifizierungsstellen zu sein.

Es ist äußerst unwahrscheinlich, dass bei der Installation irgendetwas kompromittiert werden könnte, es sei denn, Sie haben vielleicht Medien verwendet, die von einem Drittanbieter heruntergeladen wurden. Wenn es sich um echte Medien handelte und die Festplatte formatiert wurde, sind Sie mit ziemlicher Sicherheit in Ordnung. Die einzigen Angriffsvektoren sind dann andere infizierte Macs im lokalen Netzwerk oder infizierte Updates, die von gefälschten Update-Servern heruntergeladen werden, auf die Sie von zwielichtigen DNS-Servern geleitet werden, die absichtlich für diesen Zweck auf Ihrem DHCP-Server konfiguriert wurden (dieses Szenario ist so unwahrscheinlich, dass Sie ' d haben eine bessere Chance, Ihr Macbook mit einem Virus zu infizieren, indem Sie darauf niesen).