Hallo,
bei dieser Seite mault der FF rum:
Andere behaupten, das Zertifikat ist OK.
Zitat:
Hi,
das SSL Zertifikat für https://www.starmoney.de ist in Ordnung und bis 12.12.2015 gültig (ausgestellt von thawte, Inc.).
Mein Firefox ist damit zufrieden. Das Problem liegt also woanders. Gruss - Axel
Zitat - Ende
Proldi 
gelöscht_265507 „Ich bitte um Überprüfung“
Öffnet sich bei mir ohne Probleme!
gelöscht_35042 gelöscht_265507 „Ich bitte um Überprüfung“
Geht einwandfrei..
shrek3 gelöscht_265507 „Ich bitte um Überprüfung“
Bei mir mault der FF nicht (FF 30.0).
Einen ähnlichen Fall hatten wir hier schon mal:
Kurz zusammengefasst:
Ist die Systemzeit korrekt?
Funktioniert der Seitenaufruf mit dem IE?
Funktioniert es mit dem unverschlüsseltem Seitenaufruf - klicke mal diesen Link an:
Gruß
Shrek3
gelöscht_265507 shrek3 „Bei mir mault der FF nicht FF 30.0 . Einen ähnlichen Fall ...“
1. Die Systemzeit ist korrekt.
2. IE8 mault nicht rum.
3. Der unverschlüsselte Link funktioniert.
Ist nur dieser Link, der von Google als erster angeboten wird, wenn man in der Suche "Starmoney.de" eingibt.
gelöscht_265507 Nachtrag zu: „1. Die Systemzeit ist korrekt. 2. IE8 mault nicht rum. 3. ...“
So sieht der kopierte Link aus!
Das ist doch Müll.
shrek3 gelöscht_265507 „1. Die Systemzeit ist korrekt. 2. IE8 mault nicht rum. 3. ...“
Ist nur dieser Link, der von Google als erster angeboten wird, wenn man in der Suche "Starmoney.de" eingibt.
Auch damit hat mein Firefox keine Probleme.
Setze doch mal den FF zurück.
https://support.mozilla.org/de/kb/firefox-zuruecksetzen-probleme-einfach-loesen
Gruß
Shrek3
gelöscht_265507 shrek3 „Auch damit hat mein Firefox keine Probleme. Setze doch mal ...“
Negativ.
gelöscht_265507 Nachtrag zu: „Negativ.“
Ich werde den mal komplett wegschmeißen und neu machen.
gelöscht_265507 Nachtrag zu: „Ich bitte um Überprüfung“
Auch mit einem nackten, frisch installierten FF 30 ohne Übernahme irgendwelcher eigenen Daten und Einstellungen das gleiche Problem.
Und nu?
xafford gelöscht_265507 „Ich bitte um Überprüfung“
Das Zertifikat scheint okay. Auch über den Google-Link, also kein Problem mit Redirects oder einer Subdomain, die das falsche Zertifikat benutzt. Kann es ein, dass Thawte bei Dir nicht als vertrauchenswürdige CA hinterlegt ist? Wer wird bei Dir als Issuer genannt? Kannst Du mal den SHA1-Fingerprint des Zertifikates posten?
gelöscht_265507 xafford „Das Zertifikat scheint okay. Auch über den Google-Link, ...“
Ich weiß nicht, wie man so einen Fingerprint macht.
Aber in der Zwischenzeit habe ich im Internet gesucht und was gefunden, das heißt "rootsupd.exe"
http://www.windowspage.de/updates/015691.html
Das hat mir ungefähr 150 kB runtergeladen und nun tut es das.
Was habe ich nach dem letzten Update von XP gemacht?
Ich habe im IE8 abgelaufene Zertifikate gelöscht.
Möglicherweise kann der FF doch nicht ohne den Internet Explorer.
Aber das will ja keiner wahrhaben.
UND NUN IST THAWTE CA. 15x in meinem IE8 drin, bis 2021.
Das reicht.
Und bei den nicht vertrauenswürdigen Seiten steht nun nur noch Microsoft drin. ;O))
xafford gelöscht_265507 „Ich weiß nicht, wie man so einen Fingerprint macht. Aber in ...“
Ich weiß nicht, wie man so einen Fingerprint macht.
Der Fingerprint wird Dir angezeigt, wenn Du die Detail-Informationen zum Zertifikat aufrufst.
Möglicherweise kann der FF doch nicht ohne den Internet Explorer.
Das dürfte nicht am IE hängen, sondern an Windows selbst. Das Betriebssystem selbst hat einen eigenen Zertifikats-Speicher, den die meisten Browser auch prüfen.
gelöscht_265507 xafford „Der Fingerprint wird Dir angezeigt, wenn Du die ...“
http://www.nickles.de/thread_cache/539072302.html#_pc
Die meisten Seiten bei starmonkey funktionieren bei mir nicht.
Mit dem IE8 geht es.
Der FF hat die entsprechenden Zertifikate der Firma in seiner Datenbank.
xafford gelöscht_265507 „http://www.nickles.de/thread_cache/539072302.html _pc Die ...“
Der FF hat die entsprechenden Zertifikate der Firma in seiner Datenbank.
Naja, die müssen aber auch immer genau den Zertifikaten in der Kette entsprechen. Das Zert von Starmoney hat zwei Vorläufer (beides Thawte) und die beiden müssten jeweils korrekt als vertrauenswürdige Zertifizierungsstellen hinterlegt sein.
gelöscht_265507 xafford „Naja, die müssen aber auch immer genau den Zertifikaten in ...“
Ich nehme mal an, dass es bei mir nicht OK ist.
Aber bei dir funktioniert die Seite sicherlich.
Laienhaft gedacht:
Du verschiebst deine cer8.db aus dem FF-Verzeichnis und startest FF neu.
Die neue cer8.db schickst du mir und dann holst du deine alte zurück.
Dann müsste ich doch das Zeugs haben, oder nicht?
xafford gelöscht_265507 „Ich nehme mal an, dass es bei mir nicht OK ist. Aber bei dir ...“
Dann müsste ich doch das Zeugs haben, oder nicht?
Wenn es in der FF-DB drinnen ist schon
gelöscht_265507 xafford „Wenn es in der FF-DB drinnen ist schon“
Oh je.
Hast du die Seite ausprobiert?
Geht sie?
Dann ist es drin?
Ich habe ein Bild von dem Inhalt der Datenbank gepostet.
Könntest du das bitte vergleichen?
Einstellungen >> Erweitert >> Zertifikate anzeigen
Das wäre lieb.
xafford gelöscht_265507 „Oh je. Hast du die Seite ausprobiert? Geht sie? Dann ist es ...“
Hast du die Seite ausprobiert? Geht sie?
Ja, probiert und geht.
Ich habe ein Bild von dem Inhalt der Datenbank gepostet.
? Wo, wie, was ?
gelöscht_265507 xafford „Ja, probiert und geht. ? Wo, wie, was ?“
xafford gelöscht_265507 „http://www.nickles.de/thread_cache/539072348.html _pc“
Achso, das meinstest Du - klar hatte ich das überprüft - hatte ja geschrieben dass das Zertifikat in Ordnung ist und wie die Zertifizierungs-Kette aussieht.
gelöscht_265507 xafford „Achso, das meinstest Du - klar hatte ich das überprüft - ...“
Schick mir bitte die Datenbank, dann kann ich es ausprobieren.
Alles andere ist sicherlich nur Vergeudung von Zeit.
Meine Mehl-Adresse hast du doch noch, oder?
xafford gelöscht_265507 „Schick mir bitte die Datenbank, dann kann ich es ...“
Meine Mehl-Adresse hast du doch noch, oder?
Irgendwo schon, aber gerade nicht griffbereit. Wäre also gut, wenn Du mir kurz ne Mail schicken könntest.
torsten40 gelöscht_265507 „Ich bitte um Überprüfung“
Stimmt die Uhrzeit/Datum im BIOS? Wenn sonst alles im System stimmt, kann es auch auf eine sterbende CMOS-Batterie hindeuten
gelöscht_265507 torsten40 „Stimmt die Uhrzeit/Datum im BIOS? Wenn sonst alles im System ...“
Das ist alles OK torsten40.
gelöscht_265507 Nachtrag zu: „Ich bitte um Überprüfung“
Nun habe ich dennoch Fragen.
Mit dem FF ging es nicht, mit dem IE8 aber.
Ich habe das System wiederhergestellt, der Anbieter Thawte hat 10 Zertifikate im IE.
Was macht denn dieses rootsupdate?
gelöscht_265507 Nachtrag zu: „Nun habe ich dennoch Fragen. Mit dem FF ging es nicht, mit ...“
Zu früh gefreut. geht doch nicht mit rootsupd.
Und im FF sind die Zertifikate drin.
gelöscht_265507 Nachtrag zu: „Ich bitte um Überprüfung“
@Xafford
Du meinst dieses, oder ?
xafford gelöscht_265507 „@Xafford Du meinst dieses, oder ?“
Ja, das meinte ich. Kann es sein, dass die thawte Extended Validation SSL CA nicht bei Dir auf dem System als vertrauenswürdige Zertifizierungsstelle eingetragen ist?
gelöscht_265507 xafford „Ja, das meinte ich. Kann es sein, dass die thawte Extended ...“
Wie kann ich das ändern?
gelöscht_265507 xafford „Ja, das meinte ich. Kann es sein, dass die thawte Extended ...“
Im IE ist es eingetragen.
Im FF ist es ohne "Extended Validation" eingetragen.
xafford gelöscht_265507 „Im IE ist es eingetragen. Im FF ist es ohne Extended ...“
Im FF ist es ohne "Extended Validation" eingetragen.
Das ist dann eine andere CA
xafford Nachtrag zu: „Ja, das meinte ich. Kann es sein, dass die thawte Extended ...“
Zertifikat herunter laden, speichern, dann in Windows importieren als vertrauenswürdige Zwischenzertifizierungsstelle.
gelöscht_265507 xafford „Zertifikat herunter laden, speichern, dann in Windows ...“
Woher bekomme ich die denn?
Auf der Seite der Firma kann man Zertifikate kaufen.
xafford gelöscht_265507 „Woher bekomme ich die denn? Auf der Seite der Firma kann man ...“
??? Nein, ich meinte nichts mit kaufen. Das Zertifikat der Zwischen-Zertifizierungsstelle bekommt Du ja über den FF-Dialog im Tab "Details". Dort ist die Kette oben zu sehen, dann markierst Du die Zwischen-CA und gehst auf Exportieren, speicherst sie um sie dann anschließend zu importieren.
gelöscht_265507 xafford „??? Nein, ich meinte nichts mit kaufen. Das Zertifikat der ...“
Beim Importieren sagt er, dass er das schon hat.
Ändern tut sich dadurch aber nichts.
xafford gelöscht_265507 „Beim Importieren sagt er, dass er das schon hat. Ändern tut ...“
Wohin, bzw wie importierst Du?
gelöscht_265507 xafford „Wohin, bzw wie importierst Du?“
Ich habe die Zertifikate angeklickt, dann alle exportiert.
Das habe ich auch mit den Details probiert.
Ich habe dann zwei Dateien.
thawtePrimaryRootCA-G3.crt
ThawteSSLCA.crt
Beide habe ich dann importiert und beide behaupten, es existiert bereits.
Mit deiner crt8.db ist das Problem nicht weg.
