Using GnuTLS default ciphers

Hallo,

GnuCash 3.2.0/Windows zeigt beim Onlinebanking mit der Postbank im Protokoll folgenden Hinweis an:

Connected to "hbci.postbank.de"
Using GnuTLS default ciphers.
TLS: SSL-Ciphers negotiated: TLS1.2:RSA-AES-256-CBC:SHA256
Signer not found
Certificate is not trusted
Connected.

Der Unterzeichner des Zertifikats wurde nicht gefunden. Trotzdem ist Onlinebanking möglich. Es findet also keine Verifizierung statt. Die Cipher Suite gehört laut "Qualys SSL Labs" zu einer schwachen Verschlüsselung.

Das Stammzertifikat "VeriSign Universal Root Certification Authority" (2008-2037) kann nirgends importiert werden, jedenfalls finde ich keine Möglichkeit. Gibt es überhaupt eine?


mfg Volker

GnuCash nimmt die erste Cipher Suite "TLS1.2:RSA-AES-256-CBC:SHA256", die vom Postbank-Server in der bevorzugten Reihenfolge angeboten wird, das ist OK. "Qualys SSL Labs" betrachtet sie bereits als schwache Verschlüsselung.

GnuCash hat keine Zertifikatsbehandlung. Stattdessen muss bei der erstmaligen AqBanking-Einrichtung eines Bankzugangs der MD5-Fingerabdruck des Zertifikats bestätigt werden, das ist auch OK.

mfg Volker