Ungültiger Sicherheitszertifikat

[prikolshik]

Hallo,
ich kann sämtliche Webseiten über Firefox öffnen. Die Anderen liefern immer eine Fehler zum Sicherheitszertifikat, z.B. Opera (Ihre Verbindung ist nicht privat) und Chrome (Dies ist keine sichere Verbindung, NET::ERR_CERT_AUTHORITY_INVALID).

Vollständige URL (z.B. https://www.google.de) liefert auch keinen Erfolg. Ausprobiert habe ich aber auch google, google.de, www.google.de . Das gleiche Ergebnis kriege ich aber auch mit computerbase, gmx, tomshw, usw.

Windows10pro, die Browser und Antivirus sind aktuell, die Computeruhrzeit ist korrekt, DNS-Cash mit ipconfig /flushdns geleert.

Wo ist der Fehler?!

Danke im Voraus,
prikolshik

-----------------
Gerade stelle ich fest, dass idealo.de funktioniert. Aber nur idealo nicht.
Das gleiche Szenario habe ich bei amazon.de und ebay.de

 

[corvus]

Stimmt die Systemzeit? Ist eine Antivirussoftware installiert oder ein Proxy vorhanden, die SSL aufbrechen? Welches Zertifikat wird im Browser denn angezeigt?

 

[prikolshik]

Systemzeit ist korrekt. AntivirusSW z.Z. deinstalliert. Kein Proxy.

Spoiler: Zertifikat

 

[Helge01]

Verstehe ich das richtig, mit dem Firefox gibt es die Zertifikatswarnungen nicht, mit den anderen Browsern aber schon?

Dann würde ich auf einen fehlerhaften Windows Zertifikatsspeicher tippen. Der Firefox hat einen eigenen Zertifikatsspeicher.

Kannst ja mal für einen Test den Firefox umstellen, damit er auch den Windows Zertifikatsspeicher nutzt.

about:config
security.enterprise_roots.enabled von false auf true

Anschließend Firefox neu starten und testen.

 

[prikolshik]

Verstehe ich das richtig, mit dem Firefox gibt es die Zertifikatswarnungen nicht, mit den anderen Browsern aber schon?

JA

Die Umstellung auf Windows Zertifikatsspeicher hat nichts gebracht. Die Seiten gehen auch weiterhin bei Firefox ohne einer Warnung auf.

 

[corvus]

Mach mal bitte nen Screen vom Zertifizierungspfad

 

[prikolshik]

Spoiler: Zertifizierungspfad

 

[corvus]

Da stimmt was mit deinen Root-Zertifikaten nicht, die wurden nicht erneuert schätze ich mal. Zeig mal bitte die Infos zum DST Root CA X3.
Mit irgendwelchen Tools Windows modifiziert? Die dann Windows Update abschalten und somit auch keine aktualisierten Root-Zertifikate installiert werden?

http://woshub.com/updating-trusted-root-certificates-in-windows-10/

 

[prikolshik]

Spoiler: DST Root CA X3

Zu Windows Modifikation kann ich nichts sagen. Vll. xp-antispy mal. Muss ich nachschauen...

Danke für deine Hilfe

 

[Helge01]

Ist aber gut zu Wissen, dass der Firefox trotz Umstellung auf den Windows Zertifikatsspeicher, weiterhin zusätzlich seinen eigenen nutzt. Das war mir bisher nicht bekannt.

 

[prikolshik]

Spoiler: Übeltäter

VIelen Dank!!
Häckchen raus. WindowsUpdate. Und es läuft nun alles..

Hätte Firefox nicht einwandfrei funktioniert, würde ich eher mit der Fehlersuche anfangen. So habe ich locker schon ein Jahr mit dem Fehlen gelebt

 

[chrigu]

Kleiner Tipp... solche Tools die optimieren verschlimmbessern zu 99.9%.. Finger weg, wenn du dich nicht ärgern willst

 

[corvus]

Da gibts echt eine Funktion, um die Updates der Stammzertifikate zu deaktivieren? Wow, das macht mich eigentlich recht fassungslos.

 

[cbtestarossa]

Nein diese Tools sind schon ok. Man muss halt nur wissen was man anhakt und vorallem wann.
Am besten ist nämlich bevor man Dienste etc. deaktiviert, erst alle Userkonten mit Boardmitteln zu konfigurieren
und erst danach die Tools pro User verwenden und danch erst globale Einstellungen vornehmen.
Am besten offline und wenn man fertig ist gleich noch ein IMAGE erstellt.

Leider sind aber die ganzen Einstellungen so über das OS verstreut dass man schon irre wird.
Und zusätzlich zu den Tools braucht es meist noch manuelle Eingriffe in die Registry.

Windows ist per default halt ne Datenschleuder.
Und eventuell sind nach einem Update plötzlich wieder Einstellungen aktiviert die man ausgestellt hatte.