.

Der Internet-Explorer 7 mag meine Zertifikate nicht |

Wenn ich mal mit Windows arbeiten muss, komme ich mir so manches mal vor wie Kah, die Schlange aus dem Dschungelbuch von Disney:

Ich beschwöre das Betriebssystem mit Engelszungen und größtmöglicher Geduld, aber es will mir trotzdem nicht trauen.

Gerade wieder so ein Fall: Jedesmal, wenn ich eine, von mir selbst SSL-gesicherte Website mit dem Internet-Explorer 7 aufrufen möchte, der gleiche Spruch:

“Es besteht ein Problem mit dem Sicherheitszertifikat der Website”.

Da ich weiß, dass ich mir selbst und meinen Zertifikaten (meistens) vertrauen kann, klicke ich auf die nicht empfohlene Option “Laden dieser Website fortsetzen” und bekomme dann tatsächlich die gewünschten Inhalte im Browserfenster gerendert.

Nun stört jedoch die tiefrot hinterlegte Adresszeile mein Ästhetik-Empfinden ungemein, außerdem müsste ich dem Browser auch bei jedem neuen Aufruf der gesicherten Seite erneut zusichern, dass ich diese wirklich anzeigen möchte.

Beim Internet-Explorer 6 konnte man sich nun einfach mit einem Klick auf das Vorhängeschloss das Zertifikat anzeigen, und dieses dort über “Zertifikat installieren” seinem System auf Dauer bekannt machen.

Gehe ich aber bei der neuen Browserversion auf die gleiche Weise vor, erhalte ich zwar die gleichen Zertifikat-Informationen wie früher angezeigt, der Installieren-Button existiert jedoch nicht.

Nach einiger Klickserei bin ich dann aber doch endlich dahintergekommen, wie ich mein Zertifikat auch mit “dem neuen 7er” (”dat isser, nää?” (Hans Werner Olm – die Red.)) dauerhaft in seinen Speicher ablegen kann:

- Zunächst öffne man über Extras/Internetoptionen den Aktenreiter “Sicherheit”.
- Dort füge man seine gesicherte Seite der Liste der “Vertrauenswürdigen Sites” zu.
- Nach dem Schließen der Optionen rufe man die Seite erneut auf, und vertraue noch ein letztes Mal manuell seinem Zertifikat.
- Danach klicke man in der roten Adresszeile auf das böse Wort “Zertifikatfehler” und dann auf “Zertifikat anzeigen”

Und dort erscheint dann, wie von Zauberhand, der Button “Zertifikat installieren”.

Wenn man dieses nun in den manuell auszuwählenden Speicher: “Vertrauenswürdige Stammzertifizierungsstellen” hinterlegt, bleibt beim nächsten Ansurfen der zertifizierten Seite die Adresszeile hell und die Nachfrage verschwunden.

2 Antworten zu 'Der Internet-Explorer 7 mag meine Zertifikate nicht'
  1. bolero:

    Naja, die korrekte Vorgehensweise ist ganz einfach: dein eigenes Stammzertifikat (mit dem du signierst) *einmal* auf Windows installieren, dann sind danach alle damit signierten Zertifikate bekannt. Das ist schon immer so und nun wirklich denkbar einfach. Was du für den IE6 beschreibst, funktioniert *nicht*, außer du hast zufällig das Stammzertifikat auch für den SSL-gesicherten Server verwendet.

  2. Stefan:

    @bolero:

    Genau das ist (wie dem Beitrag zu entnehmen) der Fall.

    Und wenn das Stammzertifikat nicht anderweitig heruntergeladen werden kann (wie bei den meisten Servern mit selbstgebastelten Zertifikaten), ist das o.g. Vorgehen imho die einzig mögliche Variante.

    Und beim IE6 funktioniert auf jeden Fall der von mir beschriebene Weg, wenn die genannte Konstellation vorliegt, das hat mir das Programm selbst hunderfach ermöglicht.

Eine Antwort eintragen

*benötigt

*benötigt / nicht sichtbar

Kalender
Januar 2008
M D M D F S S
 123456
78910111213
14151617181920
21222324252627
28293031EC
Ereignisse
    • Keine Termine.
Kategorien
Archiv
Wichtiges!?

.