Ist ja auch OK, dafür sind die Zertifikate auch da. Zwar nervig für den Nutzer, aber akzeptabel.

@kuhlambo12: weil es eine andere Seite sein könnte. Böse Menschen könnten sich "www.web.de" als Adresse zulegen. Und dann den Leuten, die sich dorthin verirren, unangenehmes unterjubeln.
Deshalb ist es sicherer, eine Adresse ohne das "www." einzutippen.
Für die, die gerne meckern, diesen Rat habe ich von jemandem, der vor fast 30 Jahren mit dem C64 anfing. Und seit rund 20 Jahren in der IT-Abteilung einer Firma arbeitet.
Grüße.

Genau das. Mit dem Cert soll ja nicht nur die Kommunikation verschlüsselt sein, es soll ja auch sichergestellt werden, dass die Gegenstelle wirklich die ist, die sie vorgibt zu sein. Deswegen ist das notwendig und völlig korrekt wenn ein Browser bei jeder SSL-Cert Unstimmigkeit meckert/warnt.

Dann stellt sich mir nur noch die Fragen warum es erst seit heute ist. Die letzten Monate lief alles völlig Problemfrei :/

Möglichkeit 1: Du hast kein www vor dem web.de bisher geschrieben
Möglichkeit 2: Du hast web.de mit www davor aber kein https benutzt
Möglichkeit 3: Das SSL-Cert von Web.de hat sich "plötzlich" geändert (sehr unwahrscheinlich, lt. meinem Screenshot wurde es am 9. April ersttellt, also unmittelbar nach dem Fix von Heartbleed)
Möglichkeit 4: Du bildest dir das alles bloß ein

1-2 ausgeschlossen, weil ich das als https://www.web.de schon immer als Lesezeichen abgespeichert habe und es so immer funktioniert hat.

3.kA

4. Glaub ich nicht :P

5. Möglichkeit: Der Firefox meckert bei dieser Konstellation erst seit Version 32 rum...

Oha, Möglichkeit 3 war fast richtig. Schau mal, als wenn dir hier mitgelesen hätten. Die haben das Cert verändert, Ausstellung nun auf *.web.de und nicht wie vorher auf web.de

https://web.de bekommt aber noch das Cert, welches ich schon gestern ge-screenshot-tet habe

Sherlock Cosinus on the Case

Ist mir jetzt nur aufgefallen, weil ich das Verhalten mit einem älteren Firefox testen wollte.
Gab keine Zertifkatsmeckereien mehr, getestet mit Firefox ESR 24.8 + 31.1 - dann mit Firefox 32: auch kein Gemecker mehr. Aha, Zertifikat angeschaut und festgestellt: web.de hat da korrigiert.

Dann scheint ja wohl ein web.de Maulwurf sich hier rumzutreiben