Das Sicherheitszertifikat wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt

Auf allen HTTPS-Sites, die Sie in Ihrem Browser öffnen, erhalten Sie möglicherweise die folgende Fehlermeldung:

In Google Chrome erhalten Sie:

Die Sicherheitszertifikat der Website ist nicht vertrauenswürdig! Sie haben versucht, https://www.itechtics.com zu erreichen, aber der Server hat ein Zertifikat vorgelegt, das von einer Entität ausgestellt wurde, der das Betriebssystem Ihres Computers nicht vertraut. Dies kann bedeuten, dass der Server seine eigenen Sicherheitsanmeldeinformationen generiert hat, auf die sich Chrome nicht verlassen kann, um Identitätsinformationen zu erhalten, oder ein Angreifer versucht, Ihre Kommunikation abzufangen.

Sie sollten nicht fortfahren, insbesondere wenn Sie diese Warnung für diese Site noch nie zuvor gesehen haben.

Im Internet Explorer erhalten Sie möglicherweise:

Es gibt ein Problem mit dem Sicherheitszertifikat dieser Site.

Das von dieser Website präsentierte Sicherheitszertifikat wird nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt.

Das von dieser Website präsentierte Sicherheitszertifikat ist abgelaufen oder noch nicht gültig.

Das von dieser Website vorgelegte Sicherheitszertifikat wurde für die Adresse einer anderen Website ausgestellt.

Probleme mit Sicherheitszertifikaten können darauf hindeuten, Sie zu täuschen oder Daten abzufangen, die Sie an den Server senden.

Wir empfehlen Ihnen, diese Webseite zu schließen und nicht zu dieser Webseite fortzufahren.

In den meisten Fällen sind diese Fehler korrekt und Sie sollten nicht fortfahren, wenn Sie sensible Informationen auf der Website eingeben müssen. Aber manchmal wird dieser Fehler hartnäckig und tritt auf allen HTTPS-Websites auf, die Sie öffnen. Dies hat viele Gründe. Lassen Sie uns die Gründe und Lösungen nacheinander besprechen.

Datums- und Uhrzeitfehler

Dies ist die häufigste Ursache für fehlerhafte SSL-Zertifikate in Browsern. Stellen Sie sicher, dass Datum und Uhrzeit Ihres Computers richtig konfiguriert sind. Wenn Ihr Computerdatum auf die Standardeinstellungen zurückgesetzt wurde, sollten Sie es auf das richtige Datum und die richtige Uhrzeit konfigurieren. Schließen Sie den Browser und öffnen Sie ihn erneut. Dies sollte Ihr Problem beheben.

Zurücksetzen der Browserkonfigurationen

Wenn Sie diese Fehler in einem bestimmten Browser erhalten, bedeutet dies, dass die Konfiguration dieses bestimmten Browsers beschädigt wurde. Sie können den Browser auf seine Standardkonfiguration zurücksetzen, um das Zertifikatproblem zu beheben.

Um die gängigsten Browser zurückzusetzen, finden Sie hier die Anleitungen:

Werbung

Wenn Sie immer noch die Zertifikatsfehler erhalten, würde ich empfehlen, Ihren Webbrowser zu deinstallieren und erneut sauber zu installieren. Wenn auf einer bestimmten Website Fehler angezeigt werden, sollten Sie sich über die Installation eines Sicherheitszertifikats eines bestimmten Zertifikatsanbieters informieren Hier.

Problem:

Internet Explorer : Es besteht ein Problem mit dem Sicherheitszertifikat der Website.  Das Sicherheitszertifikat dieser Website wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt.

Das Zertifikat stammt von Thawte.

Hintergrund:

Am 27. Juni 2010 aktualisierte Thawte seiner Wurzel Hierarchie 2048bit RSA Keys, um die Sicherheit aller SSL Produkte zu verbessern. Als Teil dieses Upgrades, alle neu ausgestellte Zertifikate benötigen nun die Installation der neuen Primary und Secondary Intermediate CA zusammen mit Ihrem SSL-Zertifikat. Diese neue Intermediate CA muss, damit das SSL-Zertifikat in vollem Umfang in allen Browsern vertraut werden installiert werden.

Lösung:
Wurde das mitgelieferte CA-Zertifikat (Thawte_CA_Bundle.pem) als Chain-Zertifikat in die Konfiguration aufgenommen?
Das ist wichtig, da seit Mitte vergangenen Jahres Thawte Zertifikate mit einer eigenen CA unterschreibt, deren Zertifikat nicht in allen Browsern als Root-CA enthalten ist und man somit den Zertifikatspfad mitliefern muss.
Im Apache bindet man dieses CA-File mit dem der Config-Option “SSLCertificateChainFile” ein.

http://sslforbusiness.com/thawte_ca_ssl_webserver-ukrainian.html

Allgemeine Informationen über Zertifikate

Eine Zertifizierungsstelle bestätigt die “Echtheit” von (WWW-)Servern, d. h. sie gewährleistet, daß ein bestimmter (WWW-)Server wirklich von einer bestimmten Einrichtung betrieben wird.

Dies ist notwendig, um bei Bedarf die Vertraulichkeit der zwischen Benutzer und Server übertragenen Daten sicherstellen zu können. Normalerweise werden nämlich alle Informationen im Internet unverschlüsselt, d. h. für jedermann grundsätzlich lesbar, übertragen. Bei vertraulichen Informationen (worunter insbesondere auch Paßwörter für Benutzerkennungen fallen) sollte jedoch gewährleistet sein, daß a) die Informationen zum richtigen Empfänger übertragen werden, b) nur der richtige Empfänger die Informationen auch lesen kann, und c) die Informationen auf dem Übertragungsweg nicht verändert werden.

Im WWW wird die Vertraulichkeit der übertragenen Informationen über sog. sichere Verbindungen erreicht. Alle aktuellen Browser können sichere Verbindungen zu einem WWW-Server aufbauen. Eine WWW-Seite, die über eine sichere Verbindung abgerufen wird, erkennt man daran, daß ihre WWW-Adresse mit https: statt mit http: beginnt. Im Browser ist eine sichere Verbindung durch ein geschlossenes Schloß z. B. in der Fußzeile des Browserfensters zu erkennen.

Damit Ihr Browser eine sichere Verbindung zu einem WWW-Server aufbauen kann, muß er zunächst die “Identität” des Servers feststellen können. Dazu weist sich der WWW-Server gegenüber dem Browser mit einem Zertifikat aus, das Informationen über den Betreiber des Servers sowie den Aussteller des Zertifikats liefert.

An dieser Stelle kommen nun die Zertifizierungsstellen ins Spiel, die Zertifikate für Server ausstellen. Auch Zertifizierungsstellen selbst besitzen ein Zertifikat, das evtl. von einer weiteren Zertifizierungsstelle (“Eltern-Zertifizierungsstelle”) ausgestellt ist. Auf diese Weise ergibt sich ein sog. Zertifizierungspfad vom Zertifikat des Servers bis zu einer sog. Stammzertifizierungsstelle, deren Zertifikat nicht mehr von einer weiteren Zertifizierungsstelle ausgestellt ist.

Nur wenn der Browser den Zertifizierungspfad bis zu einer (Stamm-)Zertifizierungsstelle verfolgen kann, die er als vertrauenswürdig ansieht, wird die sichere Verbindung ohne weitere Rückfragen hergestellt. Andernfalls erhalten Sie eine Warnung und müssen selbst entscheiden, ob Sie die Verbindung zulassen. Ihr Browser hat schon eine Liste von vertrauenswürdigen Zertifizierungsstellen vorinstalliert; bei Bedarf können Sie weitere Zertifizierungsstellen hinzufügen.

Wie kann ich Zertifikat Fehler beheben?

Wie kann man das Sicherheitszertifikat ausschalten?

Was bedeutet Probleme mit dem Sicherheitszertifikat?

Welche Zertifikate sind vertrauenswürdig?