SSL-Zertifikate werden nicht mehr erkannt

  1. getraenkemarkt

    getraenkemarkt Thread StarterMacUser Mitglied

    Mitglied seit:
    27.01.2006
    Beiträge:
    692
    Zustimmungen:
    40
    Hallo,

    seite heute morgen habe ich das seltsame Problem, daß von Safari und Omniweg (beide greifen auf den Schlüsselbund zu) kein einziges SSL-Zertifikat mehr erkannt wird bzw. als ungültig angezeigt wird. Wenn ich dann aber auf "Zertifikat anzeigen" gehe, wird das Zertifikat als gültig markiert. Im Schlüsselbund sind auch alle Zertifikate unter X509Anchors vorhanden.

    Ich habe bereits die Zugriffsrechte repariert und kann mir die Ursache nicht erklären. Hat vielleicht jemand irgendeine Idee?

    Danke, jkm
     
    getraenkemarkt, 08.12.2006
  2. cualex

    cualexMacUser Mitglied

    Mitglied seit:
    15.06.2004
    Beiträge:
    399
    Zustimmungen:
    0
    gleiches problem bei mir....
    mein mail akzeptiert das zertifikat von hosteurope nicht. hab es schon manuell zum schlüsselbund hinzugefügt was aber nicht hilft...

    weiß jemand rat?

    thanx
    alex
     
    cualex, 09.12.2006
  3. oneOeight

    oneOeightMacUser Mitglied

    Mitglied seit:
    23.11.2004
    Beiträge:
    48.160
    Zustimmungen:
    3.885
    habt ihr euch mal die gültigkeitsdauer angeguckt?
    bzw die gültigkeit des signier-certs?
     
    oneOeight, 09.12.2006
  4. getraenkemarkt

    getraenkemarkt Thread StarterMacUser Mitglied

    Mitglied seit:
    27.01.2006
    Beiträge:
    692
    Zustimmungen:
    40
    Das Problem ist bei mir mittlerweile behoben. Es gibt in /Library/Preferences eine Datei, deren genauen Namen ich nicht mehr weiß, da ich sie gelöscht habe und sie nicht automatisch angelegt wird. Es war irgendwas mit "cert" und "revoke" o.ä. Diese einfach löschen. Die Ursache des ganzen würde mich aber auch interessieren. Von alleine werden die Zertifikate ja nicht revoked.
     
    getraenkemarkt, 09.12.2006
  5. cualex

    cualexMacUser Mitglied

    Mitglied seit:
    15.06.2004
    Beiträge:
    399
    Zustimmungen:
    0
    @oneOeight

    bei mir kommt folgende fehlermeldung

    Dieser Server hat ein Zertifikat für „*.webpack.hosteurope.de“ ausgestellt. Mail konnte die Identität des Servers jedoch nicht überprüfen. Fehler:
    Dieser Server hat kein root-Zertifikat.

    allerdings nur auf meinem macbook - auf dem g4 kommt die fehlermeldung nicht - allerdings find ich nicht was ich dort anders eingestellt hab...
     
    cualex, 09.12.2006
  6. oneOeight

    oneOeightMacUser Mitglied

    Mitglied seit:
    23.11.2004
    Beiträge:
    48.160
    Zustimmungen:
    3.885
    das ist schon mal schlecht, weil mail sehr pedantisch ist und wenn der hostname in dem cert nicht mit dem namen von dem abruf-server überein stimmt, dann gibt es halt direkt auch einen fehler...
    kein root cert heisst übrigens, dass das ding selbst-signiert ist...

    hast du da vielleicht das cert importiert in den x509 anchors?
    sollte aber trotzdem fehler schmeissen wegen dem CN und anderen server namen...
     
    oneOeight, 10.12.2006
  7. cualex

    cualexMacUser Mitglied

    Mitglied seit:
    15.06.2004
    Beiträge:
    399
    Zustimmungen:
    0

    auf dem g4 hab ich diese fehlermeldung nie bekommen... das hat von vornherein problemlos funktioniert.

    gibts da aber für mein macbook ne lösung? kann ich dem zertifikat nicht einfach sagen das es signiert ist und mail akzeptiert das dann?
     
    cualex, 10.12.2006
  8. oneOeight

    oneOeightMacUser Mitglied

    Mitglied seit:
    23.11.2004
    Beiträge:
    48.160
    Zustimmungen:
    3.885
    wie in der mail hilfe schon steht ;)
    anzeigen lassen, das bild mit alt gedrückt aufs desktop und dann X509anchors zufügen...
     
    oneOeight, 10.12.2006
  9. cualex

    cualexMacUser Mitglied

    Mitglied seit:
    15.06.2004
    Beiträge:
    399
    Zustimmungen:
    0
    das zertifikat ist übrigens gültig bis april 2008 und es steht in roter schrift "wurde von einer unbekannten Instanz signiert" da
     
    cualex, 10.12.2006
  10. cualex

    cualexMacUser Mitglied

    Mitglied seit:
    15.06.2004
    Beiträge:
    399
    Zustimmungen:
    0
    hab ich ja gemacht... trotzdem kommt die fehlermeldung
     
    cualex, 10.12.2006
Die Seite wird geladen...