Wieso erkennt Chrome 67 für Android plötzlich ein Zertifikat nicht mehr und wie kann man ihm das wieder beibringen?
Liebe Commmunity,
vorab: Dies ist keine Frage zu gutefrage, obwohl hier zufällig gutefrage betroffen ist.
Es geht um Google Chrome, Version 67.0.… für Android 4.4.2 auf einem Samsung Galaxy S III Neo, welches offensichtlich manche Zertifikate nicht erkennt und folgende Fehlermeldung ausspuckt:
Das Problem tritt regelmäßig schon länger bei Seiten der Universität Wuppertal und der Stadt Wuppertal und neuerdings (seit Freitag) auch bei gutefrage auf. Das heißt nicht, dass ich die Seiten gar nicht besuchen kann, aber es ist dadurch umständlich.
Ich möchte Chrome eigentlich wieder „beibringen“, dem Zertifikat (und am besten auch den anderen oben genannten) wieder zu „vertrauen“. Ich habe schon versucht, eine brauchbare Information zu bekommen, aber anscheinend tun sich auch Andere schwer.
Chrome selbst „meint“ in der Hilfe, man solle sein Betriebssystem aktualisieren, aber das ist mir nicht möglich. Dazu muss ich sagen, dass das Gerät mal gerootet war - Android 4.4 treibt einen durch die nervigen Restriktionen regelrecht dazu.
Ich selbst habe den Root nicht selbst entfernt, sondern erhielt irgendwann die Fehlermeldung 'root undetected', aber das ist ein anderes Thema. Jedenfalls ist es jetzt nicht (mehr) gerootet, Update funktioniert trotzdem nicht.
Allerdings glaube ich eher an ein spezielles Problem dieser Chrome-Version, denn Firefox - auf dem Gerät übrigens sehr langsam - machte zumindest bislang keine solchen Zicken.
2 Antworten
Wir haben unser SSL-Zertifikat am Freitag gewechselt, weswegen du den Fehler jetzt auch bei gutefrage hast.
Aber zur eigentlichen Ursache: Zertifikate von Webseiten werden durch sogenannte Root Zertifikate von Zertifizierungsstellen (CA) signiert. Dadurch soll sichergestellt werden, dass die Zertifikate, die die SSL-Verbindung absichern, nicht von Hinz und Kunz ausgestellt wurden, sondern auch wirklich dem Webseitenbetreiber gehören.
Unter Android verwenden Browser die vom Betriebssystem zur Verfügung gestellten Root Zertifikate. Diese werden nicht automatisch aktualisiert, sondern sind abhängig von der Android-Version vorinstalliert. Du kannst aber Root Zertifikate nachträglich installieren.
Für gutefrage.net benötigst du dieses: https://dl.cacerts.digicert.com/DigiCertGlobalRootG2.crt
Du kannst es auf dem Handy runterladen oder dir per E-Mail schicken, und dann in den Einstellungen unter "Sicherheit" auswählen und installieren. Wo genau die Funktion sich dort befindet, hängt von der Android-Version ab.
Für die Uni Wuppertal müsstest du dieses hier nachinstallieren: https://www.telesec.de/de/public-key-infrastruktur/support/root-zertifikate/category/59-t-telesec-globalroot-class-2?download=266:t-telesec-globalroot-class-2
wuppertal.de? Deren Zertifikat ist anscheinend auch mit dem DigiCert Global Root G2 signiert, so wie unser.
...und dann in den Einstellungen unter "Sicherheit" auswählen und installieren.
Unter Android selbst, nehme ich an, richtig? Eine Möglichkeit findet sich bei mir unter 'Einstellungen -> Allgemein'.
Inzwischen hat sich das aber erledigt, denn das Gerät hat das jeweilige Zertifikat beim Klick auf den Link direkt installiert.
Umso besser. War bei früheren Android-Versionen noch nicht der Fall.
Jetzt verstehe ich nur noch eines nicht: Warum wird mir nicht die Möglichkeit der Auszeichnung als Hilfreichste Antwort angezeigt?
Bitte im Forum unter Technische Probleme einstellen.
chrome wech, android browser benutzen - jeweils die aktuellste version updaten lassen.
und vor allem ein antivirusprogramm.
dann bekommst du bloss noch eine zertifikatswarnung, die du einfach wegklicken kannst.
ach ja - und die desktopversion benutzen.
Ich kann's ja umgehen, aber irgendwie geht mir das auf'n Koffer. Vor allem hatte ich das Problem mit gutefrage bis vor Kurzem nicht.
Mit dem normalen Android-Browser muss ich halt einen Klick weniger machen…
Danke erst einmal für die Info und die Links. Ich werde mal gucken, was ich davon umsetzen kann.
Und die Stadt?