Änderungen von Dokument Fehlende Root-Zertifikate

Zuletzt geändert von Thorsten Seifert am 2025/12/05 14:28

Von Version 24.1
bearbeitet von Thorsten Seifert
am 2025/11/26 14:57
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 17.2
bearbeitet von Thorsten Seifert
am 2025/11/19 14:56
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Übergeordnete Seite
... ... @@ -1,1 +1,1 @@
1 -Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.WebHome
1 +RZ Spielwiese.Spielwiese.Thorsten Seifert.WebHome
Inhalt
... ... @@ -1,7 +1,5 @@
1 1  = Verbindungsprobleme zu Diensten der Hochschule =
2 2  
3 -{{toc start="2"/}}
4 -
5 5  == Hintergrund ==
6 6  
7 7  Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 alle neuen SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority).
... ... @@ -22,7 +22,7 @@
22 22  
23 23  Für Android-Geräte ist der jeweilige Hersteller, z.B. Samsung, Motorola, Xiaomi, Honor, etc. für die Betriebssystem-Updates und die Verteilung von Root-Zertifikaten verantwortlich!
24 24  
25 -Wir mussten leider feststellen, dass einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
23 +Wir mussten leider feststellen, das einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021; hinterlegt ist dann oftmals nur ein Zertifikat von 2015.
26 26  
27 27  Betroffene Geräte stufen daher die mit aktuellen HARICA-Zertifikaten ausgestatteten Dienste als nicht vertrauenswürdig ein und verweigern die Verbindung.
28 28  
... ... @@ -36,7 +36,7 @@
36 36  
37 37  Ein exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können:
38 38  
39 -Öffnen Sie die **"Einstellungen"** Ihres Gerätes ► **"Sicherheit und Datenschutz" ****"Weitere Sicherheitseinstellungen" ► "Sicherheitszertifikate anzeigen"**
37 +Öffnen Sie die Einstellungen Ihres Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Sicherheitszertifikate anzeigen"
40 40  
41 41  Suchen Sie in der Liste, ob das Zertifikat "**Hellenic Academic and Research Institutions CA - HARICA TLS RSA Root CA 2021**" vorhanden ist.
42 42  
... ... @@ -53,7 +53,7 @@
53 53  
54 54  === Update des Betriebssystems ===
55 55  
56 -Prüfen Sie zunächst, ob für Ihr Gerät ein Update zur Verfügung steht und installieren Sie dieses. Testen Sie danach erneut, ob eine Verbindung hergestellt werden kann.
54 +Prüfen Sie zunächst, ob für Ihr Gerät eine Update zur Verfügung steht und installieren sie dieses. Testen Sie danach erneut, ob eine Verbindung hergestellt werden kann.
57 57  
58 58  === Manuelles Hinzufügen des Root-Zertifikats ===
59 59  
... ... @@ -61,11 +61,13 @@
61 61  
62 62  Leider unterscheidet sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen.
63 63  
64 -* Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder WLAN.
65 -Direkter Download-Link von HARICA (Mit dem Smartphone: Link gedrückt halten um das Kontextmenü zu öffnen und **"Link herunterladen"** auswählen):
66 -DER-Format: [[https:~~/~~/repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der>>https://repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der]]
62 +* Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder Wlan.
63 +** Repository für Zertifikate von HARICA: [[https:~~/~~/repo.harica.gr/rep_dyn.php>>https://repo.harica.gr/rep_dyn.php]]
64 +** Direkter Download-Link von HARICA (Mit dem Smartphone: Link gedrückt halten um das Kontextmenü zu öffnen und "Link herunterladen" auswählen)
65 +*** DER-Format DER: [[https:~~/~~/repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der>>https://repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.der]])
66 +*** (PEM-Format PEM: [[https:~~/~~/repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.pem>>https://repo.harica.gr/certs/HARICA-TLS-Root-2021-RSA.pem]])
67 67  * Exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können:
68 -Öffnen Sie dann die **"Einstellungen"** des Gerätes ► **"Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Von Getespeicher installieren" ► "CA-Zertifikat"**
68 +** Öffnen Sie dann die Einstellungen des Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Zertifikat von Speicher installieren" ► "CA Zertifikat"
69 69  * Bestätigen Sie mögliche Sicherheitshinweise und wählen das Zertifikat über den Dateimanager aus.
70 70  
71 71