Was Du da als Screenshot eingestellt hast, zeigt ein getürktes SSL-Zertifikat mit dem Kaspersky permanent eine Man-in-the-middle-Attack auf Deinem Rechner praktiziert. Das echte Zertifikat von namibia-forum.ch ist nicht von Kaspersky ausgestellt sondern von DigiCert und in der aktuellen Version vom 12.01.2018 bis 11.02.2019 gültig.
Erklärbär: Wenn Dein Browser eine verschlüsselte Verbindung zu einer Website wie z.B. namibia-forum.ch herstellt, dann ist normalerweise der gesamte Datenweg von Deinem Browser bis zum Server von namibia-forum.ch verschlüsselt. Niemand kann mitlesen: Nicht auf Deinem Router, nicht bei Deinem Provider, nicht an anderer Stelle auf dem Datenweg.
Mit der Kaspersky-AV-Software bekommst Du ein spezielles Root-Zertifikat von Kaspersky installiert. Wenn Firefox nun eine verschlüsselte Verbindung zu namibia-forum.ch aufbaut, dann sieht er gar nicht mehr das SSL-Zertifikat von namibia-forum.ch, sondern er sieht ein Fake-SSL-Zertifikat (siehe Dein Screenshot), dass die Kaspersky-AV-Software on-the-fly generiert hat. Firefox hält das Fake-Zertifikat aber normalerweise für vertrauenswürdig, weil Kaspersky zuvor sein spezielles Root-Zertifikat installiert hat. Das besagt, dass alle Kaspersky-Fake-Zertifikate vertrauenswürdig sind. Es ist nun nicht mehr der gesamte Datenweg bis zu namibia-forum.ch verschlüsselt, sondern erst mal nur bis zur Kaspersky-Software und dann wieder hinter der Kaspersky-Software. Die Kaspersky-Software kann so alles, was über verschlüsselte HTTPS-Verbindungen läuft, entschlüsseln, mitlesen und z.B. auf Viren prüfen.
Das hochriskante Spiel, das Kaspersky da treibt, geht nun gerade wieder an irgendeiner Stelle schief. Das ist denen schon öfters passiert, auch bei prominenten Adressen wie google.com. Google und andere finden das Vorgehen von Kaspersky (und anderen AV-Herstellern) unverantwortlich und sorgen dafür, dass Kaspersky sich nicht in HTTPS-Verbindungen von deren Browsern (wie z.B. Chrome) hacken kann. Deswegen sind nicht alle Browser betroffen.
Kaspersky will mehr Sicherheit schaffen, in dem die grundlegende Sicherheitsarchitektur aushebeln und korrumpieren. Das ist vom Ansatz her kaputt und hochgefährlich. Am besten Kaspersky und nach ähnlichem Prinzip arbeitende AV-Software deinstallieren. Die Software schafft mehr neue Sicherheitslücken als sie schließt. Wenn Du das nicht willst, kannst Du Kaspersky zumindest verbieten, Deine SSL-Verbindungen zu hacken:
www.heise.de/ct/hotl...chalten-3635888.html
Viele Grüße
Ulf