ursus contionabundo: .htaccess - SSL Weiterleitungsproblem

Beitrag lesen

Warum funktioniert dieses im Google Chrome fehlerfrei und alle anderen Browser stressen rum?

Tja. Genau genommen macht hier womöglich (also nach Deinen Angaben) eher Google was "falsch".

Nehmen wir an, jemand könnte den DNS-Eintrag für www.shop.example.com "spoofen" und der von ihm gesteuerte Server würde dann zu shop.examp1e.com (man beachte die Ziffer "1" statt des Buchstaben "l") weiterleiten - mit gültigem Schlüssel.

Das würde kaum jemanden auffallen und ratzfatz wären die Kreditkartendaten in Russland oder Timbuktu und ein paar Gestalten der Staatsbürgerschaft von Malta ein paar hundert Euro näher.

Aber vermutlich macht der Chrome das nur wenn ein paar Bedingungen erfüllt sind. Mir fallen da ein paar ein, die auch mit dem DNS zu tun haben - ich habe das aber nicht getestet.