Zertifikate (u. IE)

Internet Internet Sicherheit
#1

Halloooo.

Problem: nun, in einem Betr.-System bei meinen div. PCs (XP hmmm :smiley: …) ist das so, daß geschätzt 93% der http-Sites angezeigt werden können u. 93% der https-Sites nicht ang. werden können… verflucht; … - ha, - Manno, ES GIBT eine Möglichkt., auch bei Sicherhts.-Zertifikate zu einschließdateieingebenachexeodervergleichbaren (sorry, Wortneuschöpfung hm :slight_smile: ). Also nachaktualisieren. Ich meine, es schon gehört/-lesen zu haben. NUR WIE :smiley: ?

Bitte… also kann jemand einen kurzen präzisen Abriss zu o. erörterten Problemstellung schreiben???

DAAAANKE :slight_smile: .
Michael

#2

Also ich verstehe nur Bahnhof.

Was ist dein konkrete Problem, ohne diesen ganzen Fülltext drumherum?

Gruß,
Steve

#3

Howdy,

  1. Fehler: Windows XP ist kein Betriebssystem! und war es auch nie.

Fehler 2: Was ist die Grundlage fur die Schätzung? Hast du 100 Seiten aufgemacht, damit diese Schätzung valide ist? Halbe Seite kann man ja nicht öffnen.

Ratschlag: Installier ein richtiges Betriebssystem!

Gruß
HH

#4

Weniger Wodka und man kann dich besser verstehen.

#5

Wenn ich das richtig verstanden habe möchtest Du die Stammzertifikate nach-aktualisieren.
Siehe dazu http://www.windowspage.de/updates/015691.html und https://www.heise.de/ct/ausgabe/2014-6-So-meistern-Sie-das-Ende-des-Supports-fuer-Windows-XP-2118655.html

Da es eben keinen Support mehr vom hersteller gibt wirst Du entweder ENDLICH auf ein aktuelles betriebssystem wechseln müssen (Ist halt so), auf ein anderes sicheres Betriebssystem wie z.B. Linux umsteigen oder jedes einzelne Stammzertifikat bei Bedarf anpassen.
Das heißt Du kannst bei jeder aufgerufenen Seite zuersteinmal herausfinden welches der Herausgeber war bzw. ist. Das ist relativ einfach feststellbar. DANN kannst Du das Stammzertifikat vom Hersteller anfragen und in den Zertifikatsstore manuel hinzufügen nachdem Du das alte Stammzertifikat vorher entfernt hast. Anleitungen dazu gibts bei Microsoft https://support.microsoft.com/de-de/help/3004394/support-for-urgent-trusted-root-updates-for-windows-root-certificate-program-in-windows und https://msdn.microsoft.com/de-de/library/dn265983(v=ws.11).aspx oder ähnliches.
DAS mußt Du dann halt für JEDE Seite machen die ein anderes Zertifikat verwendet. Das wird so über den Daumen gepeilt für 100 aufgerufene Webseiten mit https so ca. 40-60 unterschiedliche Stammzertifikate bedeuten. Kann, muß nicht … kann auch 10-15 weniger sein. Viel Spaß.

#6

Hi.
Ich habe Ubuntu 16.04 LTS zusätzlich auf dem PC installiert. Es geht auch, aber langsam.
Und ich habe einen PC mit Win 10. Dessen Monitor hat aber nicht einmal 14 cm Bildschirmdiagonale aus dem schlichten Grund, daß er ein Handy ist.
Ich will also einen Kompromiss zusammenschustern - und so etwas altes wie diesen PC darf man nicht wegschmeißen.

#7

Ich habe mehrere Seiten versucht zu öffnen, und es hat einige geöffnet.
Gut, Dir zuliebe mach ich halt aus der 93 eine ungefähr 90.
SCHÄTZUNG

#8

Ach ja…
ich bemühe mich um eine kostengünstige Lösg. (was DARAUF <- evtl. hinauslaufen könnte, daß ich mal den Flohmarkt anguck/aufsuch), das RAM (480 Mb) zu verdoppeln - diese eben erörterte Ubuntu-Version (in dem anderen Text) benötigt 1 Mb mindestens. Und dies müßte der Grund für das langsame Laufen mit Ubuntu sein, würde ich jetzt mal schätzen. Oder anders könnte man sagen, fast ein Wunder, daß da überhaupt was läuft, ohne ins Stocken zu geraten im aktuell. Zustand. Z. B. geht chatten hervorragend.

#9

Also das LANGSAME hat nichts mit den Zertifikaten zu tun das ist denke ich klar. Das sind eben 2 Baustellen.
Die Vorgehensweise alte Hardware weiter zu verwenden ist in gewissen Umfang sicher gut und Lobenswert, aber von 480MB auf 1GB zu „verdoppeln“ wobei aktuelle Linux Distributionen und auch alle anderen Betriebssysteme bei 8 GB anfangen (also das 8fache Deiner aufgestockten Version) kannst Du Dir denke ich ausmalen wie weit Du da trotzdem hinterher hinkst und wie wenig Zugewinn das ausmachen wird. Dann doch lieber eisern sparen und ein ca. 4-5 Jahre altes System vom Flohmarkt nehmen. Alles andere taugt leider nur noch fürs Museum.

#10

Nun, nun - welches Stammzertifikat u./oder wer das hergestellt hat und welches es ist, ist relativ leicht feststellbar… EVENTUELL durch das Schreiben einer Mail, in der ich diese Anfrage an den richte, an den techn. Support der Seite (wenn es sich um ein Forum handelt) - liege ich etwa richtig?

#11

Naja, sobald Du die Seite aufrufst wirst Du eine Fehlermeldung erhalten. Darin ist ja auch das entsprechende Zertifikat welches Du mit „Details“ anzeigen lassen kannst. DA in den Details steckt dann in irgendeiner der Untermenus auch der Herausgeber. Anhand dessen kannst Du Dir dann das Stammzertifikat holen und durch das neue ersetzen. Wenn Du sonst nichts zu tun hast dann viel Spaß.

#12

Na freeeeilich ist einfach zu wenig Abwechslung o. Arbeit da :wink: - da wird verbissen gearbeitet und mit Vehemenz (o. ä.) zu selten auch (das Leerzeichen und das s vor dem fünftletzten E weglassen und durch BBBB ersetzen und dann die folgenden Buchstaben - optimalerweise 11 Stk. - weglassen). Na,
wieder im Ernst: es wird eine Fehlermeldung angezeigt. DIE jedoch - das wette ich - hilft nicht weiter. Ich schau mal. Sie lautet: Download von Site: res://C:WINDOWS\System32\shdoclc.dll/dnserror.htm . Nun denn.
Danke jedenfalls.

#13

Nein, ist schon klar, daß beim Internet (wenn ich von allen Seiten spreche) dieses Suchen zu viel wäre ich brauche es, es ist so, nur bei einer.