Änderungen von Dokument Fehlende Root-Zertifikate

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
• Anhänge (0 geändert, 17 hinzugefügt, 0 gelöscht)
  • ca-zertifikat.png
  • datenschutz_und_sicherheit.png
  • ein_zertifikat_installieren.png
  • google_files.png
  • helenic_certificate_installed.png
  • mehr_sicherheit_und_datenschutz.png
  • sam_ca-zertifikat.jpg
  • sam_files.jpg
  • sam_helenic_cert.jpg
  • sam_sicherheit_und_datenschutz.jpg
  • sam_sicherheitszertifikate_anzeigen.jpg
  • sam_trotzdem_installieren.jpg
  • sam_von_gerauetespeicher_installieren.jpg
  • sam_weitere_sicherheitseinstellungen.jpg
  • trotzdem_installieren.png
  • verschluesselung_und_anmeldaten.png
  • vertrauenswuerdige_anmeldedaten.png

Details

Seiteneigenschaften

Übergeordnete Seite

...	...	@@ -1,1 +1,1 @@
1		-RZ Spielwiese.Spielwiese.Thorsten Seifert.WebHome
	1	+Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.WebHome

Inhalt

...	...	@@ -1,5 +1,7 @@
1	1	= Verbindungsprobleme zu Diensten der Hochschule =
2	2
	3	+{{toc start="2"/}}
	4	+
3	3	== Hintergrund ==
4	4
5	5	Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 alle neuen SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority).
...	...	@@ -20,7 +20,7 @@
20	20
21	21	Für Android-Geräte ist der jeweilige Hersteller, z.B. Samsung, Motorola, Xiaomi, Honor, etc. für die Betriebssystem-Updates und die Verteilung von Root-Zertifikaten verantwortlich!
22	22
23		-Wir mussten leider feststellen, das einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
	25	+Wir mussten leider feststellen, dass einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
24	24
25	25	Betroffene Geräte stufen daher die mit aktuellen HARICA-Zertifikaten ausgestatteten Dienste als nicht vertrauenswürdig ein und verweigern die Verbindung.
26	26
...	...	@@ -28,38 +28,71 @@
28	28
29	29	=== Zertifikate Prüfen ===
30	30
31		-Prüfen Sie zunächst, ob das HARICA-Root Zertifikat tatsächlich nicht auf Ihrem Gerät vorhanden ist.
	33	+Prüfen Sie zunächst, ob das HARICA Root-Zertifikat tatsächlich nicht auf Ihrem Gerät vorhanden ist.
32	32
33	33	Leider unterscheidet sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen.
34	34
35		-Exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können:
	37	+Beispiele, an denen Sie sich für Ihr Gerät orientieren können:
36	36
37		-Öffnen Sie die Einstellungen Ihres Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Vertrauenswürdige Zertifikate"
	39	+* [[Google Pixel Geräte>>doc:||anchor="HGooglePixel"]]: Öffnen Sie die **"Einstellungen"** des Gerätes ► **"Datenschutz &Sicherheit" ► "Mehr Sicherheit & Datenschutz" ► "Verschlüsselung & Anmeldedaten" ► "Vertrauenswürdige Anmeldedaten"**
	40	+* [[Samsung Galaxy>>doc:||anchor="HSamsungGalaxy"]]: Öffnen Sie die **"Einstellungen"** des Gerätes ► **"Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Von Gerätespeicher installieren" ► "CA-Zertifikat"**
38	38
39		-Suchen Sie in der Liste nach dem Zertifikat "**Hellenic Academic and Research Institutions CA - HARICA TLS RSA Root CA 2021**".
	42	+Suchen Sie in der Liste, ob das Zertifikat "**Hellenic Academic and Research Institutions CA - HARICA TLS RSA Root CA 2021**" vorhanden ist.
40	40
41	41	{{code language="none"}}
42		-Daten des Zertifikats:
	45	+Ausgestellt für: HARICA TLS RSA Root CA 2021
	46	+Ausgestellt von: HARICA TLS RSA Root CA 2021
	47	+Gültig von: 19.02.2021
	48	+Gültig bis: 13.02.2045
	49	+
43	43	Seriennummer: 39:ca:93:1c:ef:43:f3:c6:8e:93:c7:f4:64:89:38:7e
44	44	Fingerabdruck (SHA-1): 02:2d:05:82:fa:88:ce:14:0c:06:79:de:7f:14:10:e9:45:d7:a5:6d
	52	+Fingerabdruck (SHA-256): D9:5D:0E:8E:DA:79:52:5B:F9:BE:B1:1B:14:D2:10:0D:32:94:98:5F:0C:62:D9:FA:BD:9C:D9:99:EC:CB:7B:1D
45	45	{{/code}}
46	46
	55	+=== Update des Betriebssystems ===
47	47
48		-=== Update des Betriebssystems oder der Anwendung ===
	57	+Prüfen Sie zunächst, ob für Ihr Gerät ein Update zur Verfügung steht und installieren Sie dieses. Testen Sie danach erneut, ob eine Verbindung hergestellt werden kann.
49	49
50		-Prüfen Sie zunächst, ob für Ihr Gerät eine Update verfügbar ist und installieren sie dieses. Testen Sie danach erneut, ob eine Verbindung hergestellt werden kann.
	59	+=== Manuelles Hinzufügen des Root-Zertifikats ===
51	51
52		-=== Manuelles Hinzufügen der Root-Zertifikats ===
53		-
54	54	In der Regel erlauben die Hersteller von Android-Geräten das manuelle Installieren von Zertifikaten.
55	55
56	56	Leider unterscheidet sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen.
57	57
58		-* Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder Wlan.
59		-* Exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können:
60		-** Öffnen Sie dann die Einstellungen des Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Zertifikat von Speicher installieren" ► "CA Zertifikat"
	65	+* Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder WLAN.
	66	+Direkter Download-Link von HARICA (Mit dem Smartphone: Link gedrückt halten um das Kontextmenü zu öffnen und **"Link herunterladen"** auswählen):
	67	+DER-Format: [[https:~~/~~/repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der>>https://repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der]]
	68	+* Beispiele für die Installation des Zertifikats:
	69	+[[Google Pixel Geräte>>doc:||anchor="HGooglePixel"]]: Öffnen Sie die **"Einstellungen"** des Gerätes ► **"Datenschutz &Sicherheit" ► "Mehr Sicherheit & Datenschutz" ► "Verschlüsselung & Anmeldedaten" ► "Ein Zertifikat installieren" ► "CA-Zertifikat"**
	70	+[[Samsung Galaxy>>doc:||anchor="HSamsungGalaxy"]]: Öffnen Sie die **"Einstellungen"** des Gerätes ► **"Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Von Gerätespeicher installieren" ► "CA-Zertifikat"**
61	61	* Bestätigen Sie mögliche Sicherheitshinweise und wählen das Zertifikat über den Dateimanager aus.
62	62
	73	+=== Beispiele ===
63	63
	75	+==== Google Pixel ====
64	64
	77	+(% style="width:700px" %)
	78	+|(% style="width:50%" %)(((
	79	+[[image:datenschutz_und_sicherheit.png||height="667" width="300"]]
	80	+)))|(% style="width:50%" %)
	81	+|[[image:mehr_sicherheit_und_datenschutz.png||height="667" width="300"]]|
	82	+|[[image:verschluesselung_und_anmeldaten.png||height="667" width="300"]]|
	83	+|**Zertifikat installieren:**|**Zertifikat kontrollieren:**
	84	+|[[image:ein_zertifikat_installieren.png||height="667" width="300"]]|[[image:vertrauenswuerdige_anmeldedaten.png||height="667" width="300"]]
	85	+|[[image:ca-zertifikat.png||height="667" width="300"]]|[[image:helenic_certificate_installed.png||height="667" width="300"]]
	86	+|[[image:trotzdem_installieren.png||height="667" width="300"]]|
	87	+|[[image:google_files.png||height="667" width="300"]]|
	88	+
	89	+==== Samsung Galaxy ====
	90	+
	91	+(% style="width:700px" %)
	92	+|(% style="width:50%" %)[[image:sam_sicherheit_und_datenschutz.jpg||height="643" width="300"]]|(% style="width:50%" %)
	93	+|[[image:sam_weitere_sicherheitseinstellungen.jpg||height="643" width="300"]]|
	94	+|**Zertifikat installieren:**|**Zertifikat kontrollieren:**
	95	+|[[image:sam_von_gerauetespeicher_installieren.jpg||height="643" width="300"]]|[[image:sam_sicherheitszertifikate_anzeigen.jpg||height="643" width="300"]]
	96	+|[[image:sam_ca-zertifikat.jpg||height="643" width="300"]]|[[image:sam_helenic_cert.jpg||height="643" width="300"]]
	97	+|[[image:sam_trotzdem_installieren.jpg||height="643" width="300"]]|
	98	+|[[image:sam_files.jpg||height="643" width="300"]]|
	99	+
65	65

ca-zertifikat.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+71.1 KB

Inhalt

datenschutz_und_sicherheit.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+227.9 KB

Inhalt

ein_zertifikat_installieren.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+150.4 KB

Inhalt

google_files.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+99.2 KB

Inhalt

helenic_certificate_installed.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+235.2 KB

Inhalt

mehr_sicherheit_und_datenschutz.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+198.5 KB

Inhalt

sam_ca-zertifikat.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+137.0 KB

Inhalt

sam_files.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+155.7 KB

Inhalt

sam_helenic_cert.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+435.5 KB

Inhalt

sam_sicherheit_und_datenschutz.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+373.0 KB

Inhalt

sam_sicherheitszertifikate_anzeigen.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+396.6 KB

Inhalt

sam_trotzdem_installieren.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+325.7 KB

Inhalt

sam_von_gerauetespeicher_installieren.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+398.2 KB

Inhalt

sam_weitere_sicherheitseinstellungen.jpg

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+449.9 KB

Inhalt

trotzdem_installieren.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+182.2 KB

Inhalt

verschluesselung_und_anmeldaten.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+183.6 KB

Inhalt

vertrauenswuerdige_anmeldedaten.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.seifertt

Größe

...	...	@@ -1,0 +1,1 @@
	1	+150.6 KB

Inhalt