Schlüssel-Pinning (HPKP) ist eine Sicherheitsfunktion, welche Angreifer daran hindert, betrügerische oder missbräuchliche Zertifikate zu verwenden, um eine Website nachzuahmen. Damit kann der Inhaber einer Website spezifizieren, wer gültige Zertifikate mit dieser Identität ausstellen darf, anstatt irgendeines der Hunderten von eingebauten Root-Zertifikaten zu akzeptieren, die mit Ihrem Browser ausgeliefert werden.
Weitere Informationen erhalten Sie auf der englischsprachigen Seite HTTP Public Key Pinning (HPKP) der MDN web docs.
Was passiert, wenn Sie eine Schlüssel-Pinning-Fehlerseite sehen?
Wenn eine Website Schlüssel-Pinning verwendet und ihre Zertifikatskette nicht mit dem Pin übereinstimmt, wird Firefox die Verbindung ablehnen und stattdessen die Seite „Fehler: Gesicherte Verbindung fehlgeschlagen" mit dieser Nachricht anzeigen:
Der Server verwendet Schlüssel-Pinning (HPKP), aber keine vertrauenswürdige Zertifikatkette konnte erstellt werden, die dem Pin-Set entspricht. Schlüssel-Pinning-Verstöße können nicht übergangen werden. Fehlercode: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE.
Das geschieht zu Ihrem Schutz, damit Sie nicht unbeabsichtigt eine Website besuchen, die nicht authentisch ist.
Was können Sie tun, wenn Firefox die Verbindung ablehnt?
Wenn Sie glauben, dass Firefox die Verbindung irrtümlich abgelehnt hat, können Sie eine Nachricht an Mozilla senden, indem Sie ein Häkchen neben „Fehler an Mozilla melden, um beim Identifizieren und Blockieren böswilliger Websites zu helfen” setzen. Es ist die Aufgabe des Website-Inhabers, das Schlüssel-Pinning zu aktualisieren.
