Änderungen von Dokument Fehlende Root-Zertifikate

Zuletzt geändert von Thorsten Seifert am 2025/12/05 14:28

Von Version 10.1
bearbeitet von Thorsten Seifert
am 2025/11/19 14:07
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 11.4
bearbeitet von Thorsten Seifert
am 2025/11/19 14:10
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -8,7 +8,7 @@
8 8  
9 9  Allen von HARICA ausgestellten Zertifikate liegt ein sogenanntes Root-Zertifikat zu Grunde, mit dem die Vertrauenswürdigkeit der einzelnen Zertifikate für die Dienste bestätigt wird. Dieses Root-Zertifikat wurde 2021 von HARICA neu erstellt, um den aktuellen Anforderungen und Richtlinien für SSL-Zertifikate zu entsprechen.
10 10  
11 -Für die Verteilung von Root-Zertifikaten auf Endgeräte sind allerdings die Gerätehersteller, bzw. die Anbieter von Betriebssystemen oder Applikationen verantwortlich:
11 +Für die Verteilung von Root-Zertifikaten auf Endgeräte sind allerdings die Gerätehersteller, bzw. die Anbieter von Betriebssystemen oder Applikationen mit eigenem TrustStore verantwortlich:
12 12  
13 13  * Microsoft für Windows
14 14  * Apple für MacOS und iOS
... ... @@ -20,12 +20,10 @@
20 20  
21 21  Für Android-Geräte ist der jeweilige Hersteller, z.B. Samsung, Motorola, Xiaomi, Honor, etc. für die Betriebssystem-Updates und die Verteilung von Root-Zertifikaten verantwortlich!
22 22  
23 -Wir mussten leider feststellen, das einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021.
23 +Wir mussten leider feststellen, das einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
24 24  
25 25  Betroffene Geräte stufen daher die mit aktuellen HARICA-Zertifikaten ausgestatteten Dienste als nicht vertrauenswürdig ein und verweigern die Verbindung.
26 26  
27 -Auch bei einige Anbietern von Java JDK fehlt dieses Zertifikat.
28 -
29 29  == Was kann man tun? ==
30 30  
31 31  === Zertifikate Prüfen ===