Stammzertifikat ist nicht vertrauenswürdig

[Reni]

Hallo Community

Bei mir besteht seit einigen Monaten das Problem, dass beim Aufruf von www.bluewin.ch ein Zertifikatefehler kommt. Ich kann die Bluewin Site gar nicht mehr anzeigen auch wenn ich mit dem nicht empfehlenswerten Weg weiterfahren. Gehe ich den Zertifikatefehler anschauen, steht, dass das "thawte Primary Root CA -G3" nicht vertrauenswürdig ist. Gehe im Verzeichnis nicht vertrauenswürdige Stammzertifizierungsstellen schauen, finde ich dieses mit der Bezeichnung "thawte Primary Root CA -G3" aber nicht. Ich kann es also nicht verschieben. Wie komme ich zu einem gültigen Zertifikat resp. wie kann ich das Zertifikat "thawte Primary Root CA -G3" insb. mit der Endbezeichnung "G3" in das Verzeichnis "vertrauenswürdige Stammzertifizierungsstellen" aufnehmen? 

Vielen Dank für den Input.

Viele Grüsse

Reni

[daffy2]

Machst Du regelmässig Updates auf Deinem Rechner?

Diese Zertifikate werden gemeinhein entweder über das Betriebssystem (Windows -> Internet Explorer) aktualisiert, oder zusammen mit dem Browser (z.B. Firefox / Chrome).

[WalterB]

Das Datum und die Zeit stimmt aber auf Deinem Rechner ?

[PowerMac]

Welchen Browser verwendest du? Hast du alle Betriebssystemupdates gemacht und die neuste Version deines Browsers installiert? Das Thawte-Cert sollte sich bei allen Computern auf aktuellen Stand automatisch im Zertifikatestamm befinden.

[Reni]

Jawohl ich mache regelmässige updates und es sind alle updates auch die optionalen gemacht.

[Reni]

Ja es sitmmt alles.

[Reni]

Browser ist IE in der neusten Version. Ich mache immer alle updates.

[PowerMac]

Die fehlenden Root-Certs kannst du dir direkt von Thawte herunterladen und installieren. Damit sollten die Fehlermeldungen verschwinden. Oder du benutzt Firefox, der verwendet einen separaten Zertifikatestamm.

Sehr viel mehr interessieren würde mich an deiner Stelle allerdings die eigentliche Ursache, warum dieses Root-Cert aus deinem Zertifikatestamm verschwunden ist. Hattest du evt. einmal Probleme mit Viren?

[Reni]

Vielen Dank für die Info. Wie muss ich das fehlende Zertifikat installieren? Resp. was muss ich alles von der entzippten Datei installieren? Mit der Zertifikate Importfunktion scheint das nicht so trivial zu sein.

Vielen Dank für die Hilfe. 

[user109]

Hier ist der Import der Zertifikate erklärt. Am Besten entpackst du die Zip Datei in einem Neuen Ordner.

Importiere mal alle Zertifikate aus der Zip-Datei, kann nicht schaden.

[Reni]

Im Verzeichnis von https://www.thawte.com/roots/thawte-roots.zip ist im Unterverzeichnis "thawte Primary Root CA - G3 (SHA256) nur eine .txt Datei und kein .cer (=Sicherheitszertfikat) :smileyfrustrated:Datei. Also kann ich dieses Zertifikat nicht importieren.

[hed · Accepted solution]

Wenn Du die Extension von TXT in CER änderst, kannst Du es importieren.

Die Frage stellt sich allerdings, weshalb bei Dir das Zertifikat fehlt oder ungültig ist. Es jetzt manuell einzuspielen ist Symptombekämpfung und keine Ursachenfindung.

[Reni]

Danke. Es hat nun endlich geklappt. Der Import habe ich über mmc gemacht.