@cogin schrieb:
Ich muß gestehen, daß ich das jetzt nicht verstehe. War es dann vorher auch immer schon keine sichere Verbindung ?
Auch wenn https davorsteht ? Wie kann man denn dann überhaupt eine sichere Verbindung zu comdirect.de bekommen ?
Das sieht für mich so aus. Man kann sich ja gar nicht mit comdirect.de verbinden sondern wird sofort weiter geleitet.
Der Server der dort läuft kann zwar TLS 1.3 und hat ein gültiges Zertifikat.
Aber er benutzt es eben nicht.
Nur weil du https versuchst heißt ja nicht daß der Server auf den Handshake eingeht. Das haben wir ja gesehen.
Da die Browser ein Fallback auf http oder auch TLS <1.2 nicht mehr erlauben wird die Verbindung nicht aufgebaut.
Warum man so etwas macht kann ich nicht beurteilen.
Könnte sein daß auf der Hauptdomain noch andere Dienste für interne Zwecke laufen wo man keine Kunden rein lassen möchte.
