Änderungen von Dokument Fehlende Root-Zertifikate

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Übergeordnete Seite

...	...	@@ -1,1 +1,1 @@
1		-Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.WebHome
	1	+RZ Spielwiese.Spielwiese.Thorsten Seifert.WebHome

Inhalt

...	...	@@ -1,7 +1,5 @@
1	1	= Verbindungsprobleme zu Diensten der Hochschule =
2	2
3		-{{toc start="2"/}}
4		-
5	5	== Hintergrund ==
6	6
7	7	Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 alle neuen SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority).
...	...	@@ -22,7 +22,7 @@
22	22
23	23	Für Android-Geräte ist der jeweilige Hersteller, z.B. Samsung, Motorola, Xiaomi, Honor, etc. für die Betriebssystem-Updates und die Verteilung von Root-Zertifikaten verantwortlich!
24	24
25		-Wir mussten leider feststellen, dass einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
	23	+Wir mussten leider feststellen, das einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
26	26
27	27	Betroffene Geräte stufen daher die mit aktuellen HARICA-Zertifikaten ausgestatteten Dienste als nicht vertrauenswürdig ein und verweigern die Verbindung.
28	28
...	...	@@ -36,7 +36,7 @@
36	36
37	37	Ein exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können:
38	38
39		-Öffnen Sie die **"Einstellungen"** Ihres Gerätes ► **"Sicherheit und Datenschutz" **► **"Weitere Sicherheitseinstellungen" ► "Sicherheitszertifikate anzeigen"**
	37	+Öffnen Sie die Einstellungen Ihres Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Vertrauenswürdige Zertifikate"
40	40
41	41	Suchen Sie in der Liste, ob das Zertifikat "**Hellenic Academic and Research Institutions CA - HARICA TLS RSA Root CA 2021**" vorhanden ist.
42	42
...	...	@@ -48,12 +48,11 @@
48	48
49	49	Seriennummer: 39:ca:93:1c:ef:43:f3:c6:8e:93:c7:f4:64:89:38:7e
50	50	Fingerabdruck (SHA-1): 02:2d:05:82:fa:88:ce:14:0c:06:79:de:7f:14:10:e9:45:d7:a5:6d
51		-Fingerabdruck (SHA-256): D9:5D:0E:8E:DA:79:52:5B:F9:BE:B1:1B:14:D2:10:0D:32:94:98:5F:0C:62:D9:FA:BD:9C:D9:99:EC:CB:7B:1D
52	52	{{/code}}
53	53
54	54	=== Update des Betriebssystems ===
55	55
56		-Prüfen Sie zunächst, ob für Ihr Gerät ein Update zur Verfügung steht und installieren Sie dieses. Testen Sie danach erneut, ob eine Verbindung hergestellt werden kann.
	53	+Prüfen Sie zunächst, ob für Ihr Gerät eine Update zur Verfügung steht und installieren sie dieses. Testen Sie danach erneut, ob eine Verbindung hergestellt werden kann.
57	57
58	58	=== Manuelles Hinzufügen des Root-Zertifikats ===
59	59
...	...	@@ -61,11 +61,13 @@
61	61
62	62	Leider unterscheidet sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen.
63	63
64		-* Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder WLAN.
65		-Direkter Download-Link von HARICA (Mit dem Smartphone: Link gedrückt halten um das Kontextmenü zu öffnen und **"Link herunterladen"** auswählen):
66		-DER-Format: [[https:~~/~~/repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der>>https://repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der]]
	61	+* Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder Wlan.
	62	+** Repository für Zertifikate von HARICA: [[https:~~/~~/repo.harica.gr/rep_dyn.php>>https://repo.harica.gr/rep_dyn.php]]
	63	+** Direkter Download-Link von HARICA (Mit dem Smartphone: Link gedrückt halten um das Kontextmenü zu öffnen und "Link Herunterladen" auswählen)
	64	+*** DER-Format DER: [[https:~~/~~/repo.harica.gr/certs/EACP-Root.der>>https://repo.harica.gr/certs/EACP-Root.der]]
	65	+*** PEM-Format PEM: [[https:~~/~~/repo.harica.gr/certs/EACP-Root.pem>>https://repo.harica.gr/certs/EACP-Root.pem]]
67	67	* Exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können:
68		-Öffnen Sie dann die **"Einstellungen"** des Gerätes ► **"Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Von Gerätespeicher installieren" ► "CA-Zertifikat"**
	67	+** Öffnen Sie dann die Einstellungen des Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Zertifikat von Speicher installieren" ► "CA Zertifikat"
69	69	* Bestätigen Sie mögliche Sicherheitshinweise und wählen das Zertifikat über den Dateimanager aus.
70	70
71	71