Ist es ein Hinweis auf einen Man-in-the-Middle-Angriff, wenn sich eine HTTPS-Verbindung nicht erzwingen läßt?

Wann kann es vorkommen, dass sich beispielsweise zum Google-Server keine
HTTPS-Verbindung herstellen läßt?

Answer 1

[franzhartwig]

Generell kann man erst mal vermuten, dass die aufgerufene Webseite nicht über HTTPS erreichbar ist, dass also der Webserver nicht entsprechend konfiguriert ist. Bei google.de ist das jedoch auszuschließen. Zwischen Deinem Browser steht also irgend etwas, was den Aufruf von https://www.google.de verhindert. Das kann ein nicht sorgfältig konfigurierter Proxy sein, aber auch ein Angreifer, oder etwas anderes.

Answer 2

[WaynTrainMain]

Hast du eine Proxy, HTTP Interceptor oder so an dessen Root Zertifikat nicht installiert wurde?

Comments

[franzhartwig]

eine Proxy

Der Proxy.

HTTP Interceptor

Der Begriff ist eher gebräuchlich als Funktion innerhalb einer Software, aber weniger für Netzwerkkomponenten gebräuchlich. Hier würde mehr von TLS-Proxy oder SSL-Proxy sprechen.

[GoodJokeHaHa]

Nein.

[WaynTrainMain]

@GoodJokeHaHa

Also wenn du zuhause dein Wlan nutzt wird es kein man the middle sein. Das kann unter Umständen bei öffentlichen Wlan Hotspots passieren. Ich würde vielleicht einfach mal den Router neustarten.