SSL - Das übergeordnete Zertifikat ist leider nicht bekannt.

  • Das übergeordnete Zertifikat ist leider nicht bekannt.

    Mehr Infos wären zum Einsortieren hilfreich. Ich würde aber mal raten, dass ein Intermediate-Zertifikate in der Chain-of-Trust fehlt. Falls dem so ist, müsstest Du dieses von GeoTrust bekommen, allerdings wäre dann fraglich, wie alle Nutzer eines mit diesem Zertifikat geschützten Dienstes dieses installieren. Sorry, spezifischer geht es nur mit Angaben, was Du wo mit diesem Zertifikat anstellst...

  • Dein Zertifikat verweist auf eine Intermediate CA (Certificate Authority) als Signierer, die der Client nicht kennt, weil der Server deren Zertifikat nicht mitgeliefert hat. Der Client hat eine Datenbank von Root CAs, aber die Root CAs signieren nicht die Endkundenzertifikate sondern Intermediate CAs, die dann entweder weitere Intermediate CA Zertifikate ausstellen oder eben die Zertifikate für Endkunden. Der Server muss beim Verbindungsaufbau alle Intermediate Zertifikate zwischen seinem eigenen Zertifikat und dem Root-Zertifikat mitliefern, die der Client typischerweise nicht in seiner CA-Datenbank hat.

    Einmal editiert, zuletzt von NaN (30. August 2024 um 21:21)