Großes Problem mit neuem Zertifikat auf einem Mac-Computer

Großes Problem mit neuem Zertifikat auf einem Mac-Computer

Hallo!

Vor ein paar Monaten habe ich mir meinen alten Mac (mit OS X 10.4.11) soweit eingerichtet, dass der Zugang zur VU möglich wurde mit Safari 4. Das war gar nicht einfach und ich auch einigermaßen stolz, weil die Fernuni ja seit dem 1.4.08 sagt, dass Zertifikate und Mac nicht zusammen funktionieren.

So, vor ein paar Tagen wollte ich in Vorbereitung aufs Studium mal wieder in die VU gucken und merkte, dass mein Zugang nicht mehr funktionierte. In dem Mail-Programm des Macs fehlt seitdem auch die Option, die Mails zu signieren oder zu verschlüsseln. Nach einem Blick hier ins Forum wusste ich dann, dass die Fernuni ihre Zertifikate geändert hat und manche hier wohl auch davon per EMail in Kenntnis gesetzt wurden. Ich leider nicht. 🙁

Das ist die Vorgeschichte. Das Problem ist nun, dass mit dem persönlichen Zertifikat, was ich mir heute schon einige Male neu erstellt habe, irgendetwas nicht stimmt. Wenn ich die PHP-Datei am Ende des Erstellungsprozesses in eine .PEM-Datei umbenenne und in das Schlüsselbund-Programm des Macs importiere, dann sehe ich da den Hinweis, dass das Zertifikat von einer "ungültigen Instanz signiert wurde". Dabei habe ich alle neuen Fernuni-Zertifikate vorher heruntergeladen und in "Schlüsselbund" importiert. Ich habe auch alle auf "Immer vertrauen" eingestellt, ob das jetzt sinnvoll ist oder nicht, weiss ich nicht.

Dann dachte ich, Firefox wird sicher unterstützt, und habe es mal mit dem Browser probiert, obwohl ich den sonst nicht nutzen würde. Die Version ist 3.5.2, also wohl das Neueste vom Neuen. Installation des Zertifikats klappt auch, aber der Export (wird in FF wohl "Backup" genannt) klappt nicht. Die Fehlermeldung besagt immer, dass beim Schreiben der PKCS #12 Datei ein Abbruch wegen eines unbekannten Problems erfolgt. Schreibrechte im Ordner, wo ich die Datei ablegen möchte, habe ich natürlich.

Irgendwie sieht das für mich so aus, als ob mit dem Nutzerzertifikat irgendetwas nicht stimmt. Kann das sein?

Danke
toad

helfen kann ich Dir leider nicht, wirklich aber ich hatte das selbe Problem und in dem Wiki der FU zur Problemlösung stand aber das Safari nicht unterstützt wird. Ich hab´s zwar probiert, aber da es nicht ging hab ich mir firefox installiert (auch die neuste Version) und nutze das für den Zugang zum VU - ich muss aber auch sagen, dass das für mich nicht so gravierend ist. Ob ich das jetzt über Safari oder Firefox mache.

Der einfachste/schnellste Weg ist es auf jedenfall - ich würde Dir das empfehlen. Und "ständig" ist man ja auch nicht auf den Seiten der FU unterwegs. (finde ich zumindest)

Hi

Na ja, für die VU könnte ich schon FireFox nutzen, obwohl ich es ungern täte. Mag halt keine OpenSource, wo jeder dran mitfrickeln kann.

Aber das viel größere Problem ist halt, dass auch Mail das Zertifikat nicht mehr "erkennt", so dass jetzt kein Signieren oder Verschlüsseln von Nachrichten mehr möglich ist. Und weil das alles vor dem Austausch der FeU-Zertifikate richtig ging, hätte ich schon lieber eine korrekte Lösung fürs Problem.

Grüße
toad

Das ist wieder so ein Firlefanz mit dem Computerheinis normale Menschen quälen... 🙁

Ich hab es allerdings gerade versucht, und es hat funktioniert - und zwar mit einem iMac mit Leopard und Firefox 3.5.2.

Das habe ich gemacht: Ich habe mich beim Zerfikikatsserver eingeloggt (mit diesem langen computergenerierten Passwort). Dann habe ich ein Root Certificate heruntergeladen, es im Downloadordner gesucht, draufgeklickt und so in den Schlüsselbund importiert. Der nörgelt, weil man dem Zertifikat angeblich nicht vertrauen kann. Trotzdem auf "Immer vertrauen" klicken.

Dasselbe Spiel nochmal mit dem User Certificate. Runterladen, draufklicken, im Schlüsselbund "Immer vertrauen" einstellen.

Dann im Browser weiter, die beiden Häkchen gesetzt und dann auf der nächsten Seite "Zertifikat installieren" angeklickt. Firefox installiert dann irgendwas, fragt nochmal nach dem Benutzerpasswort der FernUni (diesmal Dein normales Passwort, dass Du benutzt) und nörgeklt dann irgendwas, dass etwas nicht funktionieren würde.

Funktioniert aber trotzdem. Sowohl der Test der ca-Authority war positiv als auch mein Versuch, meine Noten einzusehen.

Ich hab keine Dateinamen geändert oder sonstwas gemacht.

Hi

Wenn du dir jetzt im Schlüsselbund dein User Certificate ansiehst, steht da keine rote Meldung, dass das von einer unbekannten Instanz signiert wurde?

Webzugriff mit FireFox hab ich mir jetzt auch gemacht, aber solange mein Zertifikat im Schlüsselbund angemosert wird, geht halt Mail nicht mehr richtig... :-(

Grüße
toad