Beitrag 9: Für Fortgeschrittene – Veraltete Stammzertifikate und die Prüfung der Gegenseite
Manchmal liegt das Problem nicht bei Ihnen, sondern bei der Webseite selbst oder in den Tiefen Ihres Betriebssystems. Dieser Schritt ist etwas technischer, kann aber in seltenen Fällen die entscheidende Erkenntnis bringen. Wir prüfen zwei Dinge: Ist das Zertifikat der Webseite abgelaufen und ist Ihr System-Zertifikatsspeicher aktuell?
Teil 1: Das Zertifikat der Webseite selbst prüfen
Ist es möglich, dass nur eine bestimmte Webseite den Fehler anzeigt, während andere funktionieren? Dann könnte der Fehler beim Webseitenbetreiber liegen. Das können Sie leicht überprüfen.
- Rufen Sie die problematische Webseite auf, auch wenn die Warnung erscheint.
- Klicken Sie auf das durchgestrichene Schloss-Symbol oder den „Nicht sicher“-Hinweis in der Adressleiste.
- Suchen Sie nach einer Option wie „Zertifikat ist ungültig“, „Zertifikat anzeigen“ oder „Details“.
- Im Zertifikat-Fenster sehen Sie ein „Gültig von“ und ein „Gültig bis“ Datum. Liegt das heutige Datum außerhalb dieses Zeitraums? Dann liegt der Fehler nicht bei Ihnen, sondern beim Webseitenbetreiber! Sie können nichts weiter tun, als den Betreiber zu informieren.
Teil 2: Veraltete Stammzertifikate durch System-Updates beheben
Ihr Betriebssystem (Windows/macOS) verwaltet eine Liste von vertrauenswürdigen „Stammzertifizierungsstellen“ (Root CAs). Wenn diese Liste veraltet ist, kann Ihr System neue, gültige Webseiten-Zertifikate nicht mehr verifizieren. Dies passiert vor allem bei sehr alten, nicht mehr unterstützten Betriebssystemen.
Die Lösung ist einfach, aber fundamental: Führen Sie alle Betriebssystem-Updates durch!
- Windows: Einstellungen > „Update und Sicherheit“ > „Windows Update“ > „Nach Updates suchen“.
- macOS: Systemeinstellungen > Allgemein > Softwareupdate.
Durch Updates wird der sogenannte „Root Store“ aktualisiert, sodass Ihr Computer wieder die „Ausweise“ moderner Webseiten lesen und ihnen vertrauen kann.
