Warum warnt Google Chrome nur vor bestimmten unverschlüsselten Verbindungen?

Question

Vergleichen Sie die 2 Screencaps unten.

Jeder ist auf eine andere ungesicherte Seite, wo eine Anmeldung durchgeführt werden kann.

Warum warnt Chrome nur in erster Instanz und nicht in der Sekunde?

Ich gehe davon aus, dass es etwas mit Verschlüsselung zu tun hat ... und wenn ja, was genau?

Hinweis:

1. die erste screencap ist von einem Besuch in: http://test.idempiere.org/

2. die zweite screencap ist von einem Besuch in einer PrestaShop Installation auf einem privaten VPS. PrestaShop ist eine beliebte E-Commerce CMS

Answer 1

Wenn Sie HTTP-Verbindungen Sie zu vielen Angriffsvektoren immer anfällig sind, aber sie sind immer noch so verwendet, dass kein Browser über warnt sie noch (obwohl Mozilla-Vorschlag für deprecating unencrypted http). Aber du hast Recht, diese Verbindungen sind definitiv unsicher.

Gegenwärtig werden HTTPS-Verbindungen jedoch mit "bekannt guten" Zertifizierungsstellen verglichen. Wenn Ihre Verbindung keine vertrauenswürdige Zertifikatskette hat, ist sie verpönt.

Glücklicherweise können Sie heutzutage dank der EFF-Initiative Let's Encrypt eine kostenlose HTTPS-Validierung erhalten.

Answer 2

Zuerst wird das SSL-Zertifikat von PrestaShop erstellt, nicht von einer SSL-Firma, Ihr Betriebssystem kennt den Aussteller des SSL-Zertifikats nicht. Und das Zertifikat ist abgelaufen. Sie können ein Zertifikat bei Letsencrypt machen, wenn Sie es frei machen wollen: https://letsencrypt.org/. That was my browser say(in german)