Chexxo - Browserplugin für Erkennung von Zertifikatsgüte

Diese Arbeit befasst sich mit den verschiedenen Zertifikatsqualitäten von TLS-Zertifikaten im Web. Um diese dem Nutzer im Web greifbarer zu machen, wurde im Verlauf dieser Arbeit eine Browsererweiterung entwickelt, welche TLS-Zertifikate analysiert und in die verschiedenen Qualitätsklassen einteilt.

Diese Arbeit wurde notwendig, da die Browserhersteller seit einiger Zeit darauf verzichten, dem Nutzer die verschiedenen Zertifikatsqualitäten sichtbar zu machen. Da diese Qualität auch für die Sicherheit des Benutzers, einer Webseite, relevant ist, wurde beschlossen, die nun fehlende Funktionalität des Browsers mittels einer Erweiterung wieder zu integrieren.

Das Ergebnis dieser Arbeit ist eine Browsererweiterung welche in der Lage ist, die vom CA/Browser Forum definierten Zertifikatsqualitäten zu identifizieren und dem Benutzer die entsprechende Qualität mitzuteilen. Auch wird der Benutzer informiert, sollte sich die Zertifikatsqualität einer Webseite seit dem letzten Besuch unerwartet verschlechtert haben.