@mboettcher 

Hallo,

wenn das Zertifikat der Telekom genutzt werden kann, meckert kein einziger Browser. Die Frage ist, ob ihr das im HPC zur Verfügung steht. Ein oft behandeltes Thema hier, weil es oftmals keine klare Begründung dafür gibt, warum es dort ausgegraut ist, obwohl es zum Leistungsumfang gehört (steht nicht bei einem Inclusivprodukt zur Verfügung).  @Nadine Krehhahn  hat uns leider nur mit spärlichen Infos versorgt. Daher kann man nur spekulieren, woran es liegt.

Gruß

@dpfrank : wenn ein Zertifikat der Telekom oder ein anderes gültiges vorhanden wäre, würde Nadine vermutlich keine Meldung erhalten, dass ihre Webseite unsicher ist. Ein „nutzen können“ reicht für die Verschlüsselung wohl eher nicht, man muss tatsächlich nutzen, d. h. https muss aktiv sein. Dass das nicht immer der Fall ist und teils sich nicht aktivieren lässt, wird hier ja gelegentlich erwähnt. Ich habe aus den tatsächlich ziemlich wenigen Angaben geschlossen, dass es sich u. U. um eine Site handelt, die noch unverschlüsselt ausgeliefert wird. Sollte es sich um eine reine Informationsseite handeln, ist es ja völlig egal, ob man sie verschlüsselt oder nicht, da den Inhalt jeder abrufen kann.
Browser können den Verschlüsselungsbedarf nicht erkennen. Wer das nicht weiß, wird mit der Browsermeldung u. U. irritiert. Zudem sind komplexe Webseiten mit Eingabemöglichkeit nicht automatisch sicher, nur weil die Kommunikation verschlüsselt wird. Die Logs der von mir betreuten Unternehmensseite, die nur verschlüsselt nutzbar ist, zeigen deutlich, dass dies selbst Skriptkiddies nicht hindert sich an Einbrüchen zu versuchen. 

@mboettcher 

das Zertifikat kann durchaus vorhanden sein, jedoch ungenutzt. Kennst Du dich mit den HP-Produkten der Telekom aus? Das Zertifikat wird oftmals von den Usern nicht geschaltet, weil sie schlicht nicht wissen, wie. Häufig kommt es aber auch vor, dass der dafür vorgesehene Schiebeschalter im HPC nicht vorhanden oder ausgegraut ist. Dann muss ein Teamie ran, der das anstößt. Voraussetzung ist, dass es sich nicht um ein Telekom-HP-Inklusiv-Produkt handelt, weil in diesem das Zertifikat nicht im Leistungsumfang ist. Ob es egal ist, dass die Seite verschlüsselt ist oder nicht, ist belanglos. Die Nutzerin wünscht schlicht, dass der Aufrufer ihrer Seite den Eindruck der Sicherheit hat. So jedenfalls lese ich das.  Der Wunsch ist nachvollziehbar.