Fehlende Root-Zertifikate

Version 1.26 von Thorsten Seifert am 2025/11/19 12:53

Verbindungsprobleme zu Diensten und Webseite der Hochschule

Hintergrund

Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 die SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority). HARICA setzt dabei konsequent die aktuelle Anforderungen und Richtlinien für SSL-Zertifikate um.

Allen von HARICA ausgestellten Zertifikate liegt ein sogenanntes Root-Zertifikat zu Grunde, mit dem die Vertrauenswürdigkeit der einzelnen Zertifikate Zertifikate für die Dienste bestätigt wird.

Dieses Root-Zertifikat wurde 2021 von HARICA neu erstellt, um den aktuellen Richtlinien für SSL-Zertifikate zu entsprechen. Für die Verteilung von Root-Zertifikaten auf Endgeräte sind allerdings die Hersteller dieser Endgerät, bzw. die Anbieter von Betriebssystemen oder Applikationen verantwortlich.

Das Zertifikat wird von von den jeweiligen Herstellrn für ihre Produkte verteilt:

  • Microsoft für Windows
  • Apple für MacOS, iOS und iPadOS
  • Google für Google Chrome und Google Pixel-Geräte
  • Mozilla für Firefox und Thunderbird.
  • etc.

Für Android-Geräte, die nicht von Google hergestellt werden