Deskmodder.de

Wenn ich mit Chromium 94, Edge 94, Opera oder Vivaldi 4.3 auf deskmodder.de gehe, mir über das Schloss die Zertifikatskette anzeigen lasse, wird von Windows das für die Ablaufzeit angezeigt:
DST Root CA X3: 30.9.2021
R3: 29.9.2021
Siehe GIF-Animation: Auf Linux Debian & Manjaro mit Chromium-Kindern sowie bei bei Firefox (WIn, Linux) wird für die Zertifikatskette angezeigt mit folgender Ablaufzeit:
ISRG Root X1: 04.06.35, 13:04:38 MESZ
R3: 15.09.25, 18:00:00 MESZ

Wieso verwendet Windows 10 nicht die neue Zertifikatskette?

Interessant, dass auch openssl die neueren Zertifikate X1 + R3 verwendet.
Gerade Windows 11 gestartet, da wird die neue Zertifikatkette angezeigt.
In Win 10 21H2 die alte. Wie kann das sein?

Seltsam, bei anderen Windows-Konten wird die Kette richtig wie auch in Win 11 angezeigt.

Was kann denn an einem Windows-Konto defekt sein, dass die Zertifikatskette so falsch angezeigt wird?

Ich habe nun als Notbehelf das Konto gelöscht, neur erstellt und dann die wichtigen Daten rüber kopiert.

Nun passt es wieder mit den Zertifikaten.

Wenn jemand trotzdem weiß wie ich beim nächsten Mal die Einstellungen für den Benutzer die Windows SSL-Zertifikate wieder auf Standard zurück setzen kann, das wäre ganz praktisch.

Muss ehrlich gestehen, darum hab ich mich noch nie gekümmert.
Aber bspw im Edge / Einstellungen Zertifikate eingeben und aufrufen da stehen doch alle.

moinmoin hat geschrieben: ↑28.09.2021, 13:05 Aber bspw im Edge / Einstellungen Zertifikate eingeben und aufrufen da stehen doch alle.

Was nutzt es, wenn die Kette aber falsch angezeigt wird? Klar, wer schau tschon sowas an – Na, Leute wie ich, die Systeme administrieren müssen.

Wenn Zertifikatsketten falsch angezeigt werden wie soll da noch einer SSL-Verbindung vertraut werden? Klar, die meisten Nutzer schauen da eh nicht drauf, Hauptsache irgendein Schloss für 2sicher" wird angezeigt.

Scheint sich von selbst aufgelöst zu haben.
Hier im Vivaldi unter Windows 10 wird es nun korrekt angezeigt.

Ob das so richtig ist? Mal schauen, wie es morgen aussieht, wenn "DST Root CA X3" abgelaufen ist.

Ist bei mir unter Windows 10 jetzt so:

Stimmt. Bei mir jetzt auch. Vorhin stand da noch "DST Root CA X3" ganz oben. Das ist jetzt aber raus. Gut, dann passt es jetzt so.

Mal abwarten bis morgen, ob es von manchen Besuchern dann ein Geschrei wegen Zertifikaten gibt 😉.