miradlo:anleitungen:zertifikate_akzeptieren

Zertifikate akzeptieren

miradlo bietet den Webmailzugriff nur über eine sichere, SSL-verschlüsselte Verbindung an. Das gewährleistet einen höheren Sicherheitsfaktor bei Datenübertragung. Daher ist es nötig, dass sich Ihr Browser (Firefox, Internet Explorer, Safari usw.) bei der Benutzung von Webmail Zertifikate herunterlädt. Auch Programme wie Outlook, Thunderbird, AppleMail, KMail usw. benötigen dieses Zertifikat. Beim ersten Zugriff auf die Mails, mit einem der oben genannten Browsern oder Mail-Programmen, erscheint ein Dialogfenster welches Sie darauf hinweist dass sie solch ein Zertifikat benötigen. Akzeptieren bzw. downloaden Sie dieses Zertifikat. Es dient lediglich zur Sicherheit.

Manche Zertifizierungsstellen sind bereits in Browsern und Mailprogrammen vorinstalliert. Die Stelle cacert.org meist jedoch nicht. Das Zertifikat des miradlo-Servers ist von cacert geprüft. Um es zu überprüfen, müssen zunächst die Zertifikate von cacert.org importiert werden.

Für Firefox genügt ein Klick auf den Link für das Root- und das Intermediatezertifikat damit installiert Firefox es selbständig.

Um die Zertifikate in ein Mailprogramm wie Thunderbird, Outlook usw. zu importieren, wählt man mit der rechten Maustaste „Ziel speichern unter“ beim Root- und Intermediatezertifikat und anschließend importiert man das Zertifikat wie untenstehend beschrieben.

Eine englischsprachige Anleitung für Thunderbird, bietet CaCert:

Im folgenden einige Bilder und Hinweise wie solche Meldungen aussehen könnten:

Zertifikat mit Firefox ältere Versionen

Von der Fehlermeldung nicht irritieren lassen, wähle Ausnahme hinzufügen

Firefox I

Wähle Zertifikat herunterladen und daraufhin Sicherheits-Ausnahmeregel bestätigen

Firefox II

Setze ein „Häkchen“ auf Diese Ausnahme dauerhaft speichern

Firefox III

Es kommt eine Fehlermeldung, die sehr schlimm aussieht

Auch der längere Text empfiehlt lieber zurück zur sicheren Seite zu gehen

Unter Einstellungen - Suche - nach Zertifikat suchen, Zertifikate verwalten wählen

Die CAcert-Seite bietet die Zertifikate an.

Einfacher mit den direkten Links:

  • klicke auf den Link fürs Root-Zertifikat
  • klicke auf den Link fürs Intermediatezertifikat
  • die Zertifikate werden heruntergeladen
  • Zertifikat importieren auswählen für jedes der beiden Zertifikate

Für welche Fälle man vertrauen möchte wird pro Zertifikat gefragt. Braucht man es nur fürs Webmail genügt es Websites zuzulassen. CAcert wird nach dem Import in den Zertifizierungsstellen mit aufgeführt.

Hat alles geklappt, dann wird scheffe.miradlo.es und weitere Seiten, die Zertifikate von CAcert nutzen, mit grünen Schloss in der Adresszeile angezeigt.

Sobald das Dialogfenster erscheint, kannst du das Zertifikat erst einmal ansehen.

Wähle Zertifikat installieren und wähle anschliessend Fortfahren

Die Seite wird nun ohne Warnung angezeigt.

Nur auf Zulassen klicken und das war's

IE9 und IE10

  • Öffne die Zertifikatverwaltung, indem du auf die Schaltfläche Start klickst
  • ins Suchfeld certmgr.msc eingeben und die EINGABETASTE drücken
  • öffnen per rechter Maustaste „als Admin ausführen
  • falls Kennwort oder Bestätigung erforderlich, dieses eingeben, bzw. bestätigen
  • klicke auf einen Ordner
  • klicke aufs Menü Aktion
  • setze die Maus auf Alle Aufgaben
  • klicke auf Importieren
  • klicken auf Weiter, und folge den Anweisungen

IE7 und IE8

Wählen Sie jeweils Laden dieser Seite fortsetzen

IE6

Wähle View Certificate und anschliessend Zertifikiat installieren

Klicke auf den Button Weiter

Setze ein „Häkchen“ auf Zertifikatspeicher automatisch auswählen (auf dem Zertifikat basierend) und anschliessend auf Weiter

Wähle Fertig stellen

Wähle Accept this certificate permanently und anschliessend O K

Klicke auf den Button O K

Bei GoogleMail können Mails von verschiedenen Accounts aggregiert werden. Die folgenden Bildschirmfotos illustrieren die Einrichtung.

Hinweis

Wähle in den jeweiligen Dialogfenstern, welche aufs Zertifikat hinweisen, die Möglichkeit es dauerhaft zu akzeptieren

http://wiki.cacert.org/BrowserClients#Microsoft_Internet_Explorer Import into Microsoft Windows for multiple users

If you have more than one account on your computer you don't want to install the CAcert Root Certificate for every single user. Therefore you can manually import the CAcert Root Certificates into the Local Machine Store. This procedure works only for Microsoft programs (e.g. Internet Explorer and Outlook), so you will also need to import the certificate into non-Microsoft browsers and e-mail programs.

  1. Go to the CAcert Root Certificate website: http://www.cacert.org/index.php?id=3
  2. Download the 'Root Certificate' and the 'Intermediate Certificate' (choose either DER or PEM Format - it doesn't matter)
  3. Log in as an Administrator
  4. Click the windows Start button and choose Run
  5. Type MMC, then hit Enter
  6. From the new window open the File menu and choose Add/Remove Snap-in…
  7. click the Add Button
  8. choose the certificates item from the listbox and click the Add Button
  9. choose the Computer Account radio button and click the Next Button
  10. choose the Local Computer radio button and click the Finish Button
  11. click the Close Button
  12. click the Ok Button
  13. expand the tree to view Trusted Root Certification Authorities node
  14. right click on the Trusted Root Certification Authorities
  15. find the All Tasks menu item then choose Import off that menu and click Next
  16. type in, or browse to the class 1 Root certificate you previously downloaded and click Next
  17. verify that the radio box labeled Place all certificates in the following store is checked and that text box says Trusted Root Certification Authorities
  18. click Next and then Finish. You should get a message saying the import was successful.
  19. right click on the Intermediate Certification Authorities
  20. find the All Tasks menu item then choose Import off that menu and click Next
  21. type in, or browse to the class 3 Intermediate certificate you previously downloaded and click Next
  22. verify that the radio box labeled Place all certificates in the following store is checked and that text box says Intermediate Certification Authorities
  23. click Next and then Finish. You should get a message saying the import was successful.

You may close the MMC window.

  • /srv/www/wiki.miradlo.de/data/pages/miradlo/anleitungen/zertifikate_akzeptieren.txt
  • Zuletzt geändert: 2015/02/11 11:37
  • von ute