Wiki-Quellcode von Fehlende Root-Zertifikate
Version 1.48 von Thorsten Seifert am 2025/11/19 13:13
Verstecke letzte Bearbeiter
| author | version | line-number | content |
|---|---|---|---|
 |
1.7 | 1 | = Verbindungsprobleme zu Diensten und Webseite der Hochschule = |
| |
1.1 | 2 | |
| |
1.7 | 3 | == Hintergrund == |
| |
1.1 | 4 | |
| |
1.7 | 5 | Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 die SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority). HARICA setzt dabei konsequent die aktuelle Anforderungen und Richtlinien für SSL-Zertifikate um. |
| |
1.3 | 6 | |
| |
1.16 | 7 | Allen von HARICA ausgestellten Zertifikate liegt ein sogenanntes Root-Zertifikat zu Grunde, mit dem die Vertrauenswürdigkeit der einzelnen Zertifikate Zertifikate für die Dienste bestätigt wird. |
| |
1.7 | 8 | |
| |
1.19 | 9 | Dieses Root-Zertifikat wurde 2021 von HARICA neu erstellt, um den aktuellen Richtlinien für SSL-Zertifikate zu entsprechen. Für die Verteilung von Root-Zertifikaten auf Endgeräte sind allerdings die Hersteller dieser Endgerät, bzw. die Anbieter von Betriebssystemen oder Applikationen verantwortlich. |
| |
1.13 | 10 | |
| |
1.40 | 11 | Das Zertifikat wird von von den jeweiligen Herstellern für ihre Produkte verteilt: |
| |
1.19 | 12 | |
| |
1.25 | 13 | * Microsoft für Windows |
| |
1.40 | 14 | * Apple für MacOS und iOS |
| |
1.24 | 15 | * Google für Google Chrome und Google Pixel-Geräte |
| 16 | * Mozilla für Firefox und Thunderbird. | ||
| |
1.25 | 17 | * etc. |
| |
1.21 | 18 | |
| |
1.43 | 19 | == Das Problem == |
| 20 | |||
| |
1.40 | 21 | Für Android-Geräte die nicht von Google hergestellt werden, z.B. Samsung, Motorola, Xiaomi, Honor, etc. ist der jeweilige Hersteller für die Betriebssystem-Updates und die Verteilung von Root-Zertifikaten verantwortlich! |
| |
1.22 | 22 | |
| |
1.43 | 23 | Wir mussten leider feststellen, das einige dieser Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021. |
| |
1.29 | 24 | |
| |
1.42 | 25 | Betroffene Geräte stufen daher die mit aktuellen HARICA-Zertifikaten ausgestatteten Dienste als nicht vertrauenswürdig ein und verweigern die Verbindung. |
| |
1.31 | 26 | |
| |
1.35 | 27 | Auch bei einige Anbietern von Java JDK fehlt dieses Zertifikat. |
| |
1.33 | 28 | |
| |
1.36 | 29 | == Was kann ich tun? == |
| |
1.33 | 30 | |
| |
1.44 | 31 | === Update des Betriebssystems der Anwendung === |
| 32 | |||
| |
1.40 | 33 | Prüfen Sie, ob für Ihr Gerät oder die Anwendung eine Update verfügbar ist und installieren sie dieses. Testen Sie dann erneut, ob eine Verbindung hergestellt werden kann. |
| |
1.35 | 34 | |
| |
1.45 | 35 | === Manuelles Hinzufügen der Root-Zertifikats === |
| |
1.36 | 36 | |
| |
1.45 | 37 | In der Regel erlauben die Hersteller von Android-Geräten das manuelle Installieren von Zertifikaten. |
| |
1.40 | 38 | |
| |
1.47 | 39 | Leider unterscheiden sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen. |
| |
1.43 | 40 | |
| |
1.48 | 41 | Öffnen sie die Einstellungen Ihres Gerätes und schauen sie unter "Sicherheit und Datenschutz" und dann Weitere Sicherheitseinstellungen und dann Verschlüsselung & Anmeldedaten. |
| |
1.45 | 42 | |
| |
1.47 | 43 | |
| |
1.3 | 44 |