Fehlende Root-Zertifikate

Version 1.24 von Thorsten Seifert am 2025/11/19 12:52

Verbindungsprobleme zu Diensten und Webseite der Hochschule

Hintergrund

Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 die SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority). HARICA setzt dabei konsequent die aktuelle Anforderungen und Richtlinien für SSL-Zertifikate um.

Allen von HARICA ausgestellten Zertifikate liegt ein sogenanntes Root-Zertifikat zu Grunde, mit dem die Vertrauenswürdigkeit der einzelnen Zertifikate Zertifikate für die Dienste bestätigt wird.

Dieses Root-Zertifikat wurde 2021 von HARICA neu erstellt, um den aktuellen Richtlinien für SSL-Zertifikate zu entsprechen. Für die Verteilung von Root-Zertifikaten auf Endgeräte sind allerdings die Hersteller dieser Endgerät, bzw. die Anbieter von Betriebssystemen oder Applikationen verantwortlich.

Das Zertifikat wird von von den jeweiligen Herstellrn für ihre Produkte verteilt:

  • Microsoft für Windows über Windows-Update
  • Apple für MacOS, iOS und iPadOS über.
  • Google für Google Chrome und Google Pixel-Geräte
  • Mozilla für Firefox und Thunderbird.

etc.

Leider