Wiki-Quellcode von Fehlende Root-Zertifikate
Version 4.1 von Thorsten Seifert am 2025/11/19 13:38
Zeige letzte Bearbeiter
| author | version | line-number | content |
|---|---|---|---|
| 1 | = Verbindungsprobleme zu Diensten und Webseite der Hochschule = | ||
| 2 | |||
| 3 | == Hintergrund == | ||
| 4 | |||
| 5 | Als Mitglied des DFN (Deutsches Foschungsnetz) beziehen wir seit Mitte 2025 die SSL-Zertifikate, mit denen unsere Dienste und Webseiten abgesichert sind, über den DFN Vertragspartner HARICA (Hellenic Academic & Research Institutions Certification Authority). HARICA setzt dabei konsequent die aktuelle Anforderungen und Richtlinien für SSL-Zertifikate um. | ||
| 6 | |||
| 7 | Allen von HARICA ausgestellten Zertifikate liegt ein sogenanntes Root-Zertifikat zu Grunde, mit dem die Vertrauenswürdigkeit der einzelnen Zertifikate Zertifikate für die Dienste bestätigt wird. | ||
| 8 | |||
| 9 | Dieses Root-Zertifikat wurde 2021 von HARICA neu erstellt, um den aktuellen Richtlinien für SSL-Zertifikate zu entsprechen. Für die Verteilung von Root-Zertifikaten auf Endgeräte sind allerdings die Hersteller dieser Endgerät, bzw. die Anbieter von Betriebssystemen oder Applikationen verantwortlich. | ||
| 10 | |||
| 11 | Das Zertifikat wird von von den jeweiligen Herstellern für ihre Produkte verteilt: | ||
| 12 | |||
| 13 | * Microsoft für Windows | ||
| 14 | * Apple für MacOS und iOS | ||
| 15 | * Google für Google Chrome und Google Pixel-Geräte | ||
| 16 | * Mozilla für Firefox und Thunderbird. | ||
| 17 | * etc. | ||
| 18 | |||
| 19 | == Das Problem == | ||
| 20 | |||
| 21 | Für Android-Geräte ist der jeweilige Hersteller, z.B. Samsung, Motorola, Xiaomi, Honor, etc. für die Betriebssystem-Updates und die Verteilung von Root-Zertifikaten verantwortlich! | ||
| 22 | |||
| 23 | Wir mussten leider feststellen, das einige Hersteller die Root-Zertifikate nicht pflegen. Vor allem bei älteren Geräten/Android-Versionen fehlt das aktuelle HARICA Zertifikat aus dem Jahr 2021. | ||
| 24 | |||
| 25 | Betroffene Geräte stufen daher die mit aktuellen HARICA-Zertifikaten ausgestatteten Dienste als nicht vertrauenswürdig ein und verweigern die Verbindung. | ||
| 26 | |||
| 27 | Auch bei einige Anbietern von Java JDK fehlt dieses Zertifikat. | ||
| 28 | |||
| 29 | == Was kann ich tun? == | ||
| 30 | |||
| 31 | === Zertifikate Prüfen === | ||
| 32 | |||
| 33 | Prüfen Sie zunächst, ob das HARICA-Root Zertifikat tatsächlich nicht auf Ihrem Gerät vorhanden ist. | ||
| 34 | |||
| 35 | Leider unterscheidet sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen. | ||
| 36 | |||
| 37 | Exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können: | ||
| 38 | |||
| 39 | Öffnen Sie die Einstellungen Ihres Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Vertrauenswürdige Zertifikate" | ||
| 40 | |||
| 41 | Suchen Sie in der Liste nach dem Zertifikat "Hellenic Academic and Research Institutions CA - **HARICA TLS RSA Root CA 2021**". | ||
| 42 | |||
| 43 | {{code language="none"}} | ||
| 44 | Daten des Zertifikats: | ||
| 45 | Seriennummer: 39:ca:93:1c:ef:43:f3:c6:8e:93:c7:f4:64:89:38:7e | ||
| 46 | Fingerabdruck (SHA-1): 02:2d:05:82:fa:88:ce:14:0c:06:79:de:7f:14:10:e9:45:d7:a5:6d | ||
| 47 | {{/code}} | ||
| 48 | |||
| 49 | |||
| 50 | === Update des Betriebssystems der Anwendung === | ||
| 51 | |||
| 52 | Prüfen Sie, ob für Ihr Gerät oder die Anwendung eine Update verfügbar ist und installieren sie dieses. Testen Sie dann erneut, ob eine Verbindung hergestellt werden kann. | ||
| 53 | |||
| 54 | === Manuelles Hinzufügen der Root-Zertifikats === | ||
| 55 | |||
| 56 | In der Regel erlauben die Hersteller von Android-Geräten das manuelle Installieren von Zertifikaten. | ||
| 57 | |||
| 58 | Leider unterscheidet sich der Aufbau der Einstellungen und die Namen der Menüpunkte von Hersteller zu Hersteller. Daher können wir hier keine allgemeingültige Anleitung bereitstellen. | ||
| 59 | |||
| 60 | * Laden Sie zunächst das Root-Zertifikat auf Ihrem Smartphone herunter oder übertragen Sie es z.B. per USB oder Wlan. | ||
| 61 | * Exemplarisches Beispiel, an dem Sie sich für Ihr Gerät orientieren können: | ||
| 62 | ** Öffnen Sie dann die Einstellungen des Gerätes ► "Sicherheit und Datenschutz" ► "Weitere Sicherheitseinstellungen" ► "Verschlüsselung und Anmeldedaten" ► "Zertifikat von Speicher installieren" ► "CA Zertifikat" | ||
| 63 | * Bestätigen Sie mögliche Sicherheitshinweise und wählen das Zertifikat über den Dateimanager aus. | ||
| 64 | |||
| 65 | |||
| 66 | |||
| 67 |