In der Adressleiste wird links neben der Webadresse (URL) die Schaltfläche zur Identität einer Website (ein Sperrschloss) angezeigt. Damit können Sie schnell feststellen, ob die Verbindung zur gerade angezeigten Webseite verschlüsselt ist (in einigen Fällen sehen Sie auch, wem die Webseite gehört). Das soll Ihnen dabei helfen, bösartige Webseiten zu erkennen und zu vermeiden, dass diese an Ihre persönlichen Daten gelangen.
Beim Besuch einer sicheren Webseite besteht die Schaltfläche zur Identität einer Website aus einem grauen Sperrschloss. Manchmal sehen Sie aber auch ein graues Sperrschloss mit einem Warndreieck oder ein graues, rot durchgestrichenes Sperrschloss.
Sperrschloss
Ein graues Sperrschloss , das kein Warndreieck enthält und auch nicht rot durchgestrichen ist, bedeutet:
- Sie sind mit Sicherheit mit jener Webseite verbunden, deren Webadresse (URL) in der Adressleiste angezeigt wird, und die Verbindung wurde nicht abgefangen.
- Die Verbindung zwischen Firefox und der Webseite ist verschlüsselt, um Lauschangriffe zu verhindern.
Klicken Sie auf das Sperrschloss, um festzustellen, ob die Website ein „Extended-Validation-Zertifikat“ (EV-Zertifikat) verwendet. Ein EV-Zertifikat ist ein spezielles Site-Zertifikat und erfordert einen wesentlich strengeren Identitätsprüfungsprozess als andere Zertifikatstypen.
Bei Webseiten, die ein EV-Zertifikat besitzen, zeigt ein Klick auf das graue Sperrschloss auch den Namen des Unternehmens oder der Organisation sowie den Standort des Website-Eigentümers an.
Sperrschloss mit Warndreieck
Ein graues Sperrschloss mit einem Warndreieck bedeutet, dass die Verbindung zwischen Firefox und der Website nur teilweise verschlüsselt wird und nicht abhörsicher ist. Standardmäßig blockiert Firefox keine gemischten Inhalte (z. B. Grafiken), Sie sehen nur die Warnung, dass die Seite nicht vollständig sicher ist. Weitere Informationen erhalten Sie im Artikel Blockierung gemischter Inhalte in Firefox.
Ein graues Sperrschloss mit einem Warndreieck wird auch bei Webseiten mit Zertifikatswarnungen angezeigt, z. B. bei Webseiten, deren Zertifikat selbst signiert oder nicht von einer vertrauenswürdigen Zertifizierungsstelle verifiziert wurde. Dieses Problem muss vom Entwickler der Website behoben werden.
Rot durchgestrichenes Sperrschloss
Ein graues, rot durchgestrichenes Sperrschloss bedeutet, dass die Verbindung zwischen Firefox und der Website entweder unter Verwendung eines unsicheren Protokolls (FTP oder HTTP) erfolgt oder dass sie nur teilweise verschlüsselt ist, da Sie manuell die Blockierung gemischter Inhalte aufgehoben haben. Die Verbindung ist nicht abhörsicher und verhindert keine Man-in-the-Middle-Angriffe.