Root-Zertifikate in Mozilla Firefox 3.0 importieren
Standardmäßig sind das Root-Zertifikat
der Deutschen Telekom, das Root-Zertifikat des DFN-Vereins und das
Root-Zertifikat der UNIOS-CA nicht in Mozilla Firefox 3.0 installiert.
Deshalb taucht bei der Nutzung einiger Services (Web-Mail, Passwort
ändern, StudIP ..) die folgende Fehlermeldung auf:
Um diese Fehlermeldungen zu vermeiden, müssen
das Root-Zertifikat der Deutschen Telekom, das Root-Zertifikat des
DFN-Vereins und das Root-Zertifikat der UNIOS-CA in Mozilla Firefox
3.0 importiert werden. Der folgende Abschnitt beschreibt die nötigen
Arbeitsschritte des Importierens.
- Im ersten Schritt wird nach dem Start von Mozilla Firefox 3.0
unter "Extras" der Menüpunkt
"Einstellungen..." ausgewählt.
- Im Menü "Erweitert"
wird auf der Registerkarte "Verschlüsselung"
die Schaltfläche "Zertifikate
anzeigen" angeklickt.
- Auf der Registerleiste "Server"
wird die Schaltfläche "Ausnahme
hinzufügen ..." ausgewählt.
-
Im dem Dialogfenster "Sicherheits-Ausnahmeregel
hinzufügen" wird in das Eingabefeld "Adresse"
die folgende URL eingetragen:
Hinweis: Durch das Hinzufügen
der Server-Adresse "https://pki.pca.dfn.de"
als Sicherheits-Ausnahmeregel ist es möglich, dass Firefox
die Root-Zertifkate, die sich auf der Web-Seite "https:/pki.pca.dfn.de"
befinden, ohne Fehlermeldungen beziehen kann.
Jetzt ist die Schaltfläche "Zertifikat
herunterladen" anzuklicken. Über die Schaltfläche
"Sicherheits-Ausnahmeregel bestätigen"
wird die definierte Ausnahmeregel übernommen.
Die beiden folgenden Dialogfenster sind mit "OK"
zu beenden.
Nachdem die Sicherheits-Ausnahmeregel definiert ist,
können das Root-Zertifikat der UNIOS-CA und die Root-Zertifikate
der übergeordneten Zertifizierungsinstanzen in Mozilla Firefox
3.0 importiert werden. Die Zertifikate werden über die folgenden
drei Links zur Verfügung gestellt. Sie müssen der Reihe
nach über einen Klick mit der linken Maustaste importiert werden.
Das folgende Beispiel zeigt wie das X.509-Zertifikat
der Deutschen Telekom Root CA 2 (DER-Format) in den Browser
eingefahren wird. Durch Klick auf den angezeigten Zertifikatslink
erscheint das Dialogfenster "Herunterladen
des Zertifikats". Hier sollte in allen Optionsfeldern
ein Häkchen gesetzt werden. Über "OK"
wird das Zertifikat importiert.
Für das X.509-Zertifikat
der DFN-PCA (DER-Format) und das
X.509-Zertifikat der UNIOS-CA (DER-Format) ist entsprechend
zu verfahren.
| 
