TLS Lens geliştiren: Marco Appoldt

TLS Lens zeigt auf einen Klick die SSL/TLS-Zertifikatsinformationen der aktuell besuchten Webseite an.

Angezeigte Informationen:

Verbindungsstatus (sicher, schwach oder fehlerhaft) mit farbigem Banner
TLS-Version und Cipher Suite
Extended-Validation-Status (EV)
Certificate Transparency (CT) und OCSP-Status
Allgemeiner Name (CN) des Zertifikats
Aussteller (Organisation und CN)
Gültigkeitszeitraum mit visuellem Indikator
Authority Information Access (AIA): OCSP-URL und CA-Issuers-URL
Vollständige Zertifikatskette als aufklappbare Baumstruktur
Fehlererkennung:
TLS Lens erkennt abgelaufene Zertifikate, Domain-Abweichungen und nicht vertrauenswürdige Aussteller. Bei Zertifikatsfehlern wechselt das Icon in der Symbolleiste auf Rot.

Datenschutz:
TLS Lens sammelt und überträgt keine Nutzerdaten. Alle Informationen werden ausschließlich lokal aus der bestehenden TLS-Verbindung des Browsers ausgelesen und im Popup angezeigt.

Berechtigung erklärt:
Die Berechtigung „Auf Ihre Daten für alle Websites zugreifen" wird benötigt, um die TLS-Zertifikatsinformationen jeder HTTPS-Verbindung über die Firefox-API webRequest.getSecurityInfo() auszulesen. Es werden dabei keine Inhalte der Webseiten gelesen oder verändert.