FF 30 Neuinstallation: Zertifikat fehlt

Ich glaube die Antwort ist ganz einfach. Der Fx hat einen eigenen Speicher für die Zertifikate. Der IE benutzt den von Windows. Wenn du den Fx vollständig neu installiert hast, hast du auch einen frischen Speicher für die Zertifikate angelegt. Darin befinden sich zunächst nur die Zerts, die Mozilla mitliefert.

Die Fehlermeldung bezieht sich auf ein Zertifikat von "thawte Extended Validation SSL CA". Diese CA ist wahrscheinlich bei Sören im Fx enthalten, bei Werner nicht.

Weil dein Fx diese CA nicht gleich als vertrauenswürdig dabei hat. Oder sie war mal vorhanden und du hast sie gelöscht. Wenn du die CA zuvor schonmal hinzugefügt hattest, dann ist sie jetzt weg, weil du ein neues Profil angelegt hast. Füge eine Ausnahme hinzu und alles ist gut.

Na dann kann ich dir nicht helfen. Ich habe es mit einem ganz frischen xp in einer VM mit einem ebenso frischen Fx 24.6 getestet und habe genau diese Hinweismeldung bekommen, weil das Zertifikat fehlt. Vielleicht liest du dich mal schlau, was eine CA und ein Wurzelzertifikat überhaupt sind.
Ich bin kein Kunde bei starmoney. Die Entscheidung, ob du denen und ihrem Thawte-Certificate traust oder nicht, musst du schon selbst fällen. Ich finde das sogar besser als wenn andere, ohne dass du es bemerkst, dies automatisch für dich tun. Insofern sei doch froh über die Hinweismeldung. Ansonsten musst du halt unglücklich bleiben.

Mozilla hat schon Gründe das "Thawte SSL CA" nicht zu beinhalten :idea:
http://exchangeserverpro.com/ssl-certificat…e-certificates/

Zitat

The new certificates are issued by an intermediate CA known as “Thawte SSL CA”. This CA is not automatically trusted by most web browsers

Alles weitere im Link.

PS es heisst "Thawte"
PPS das macht dein XP auch nicht sicherer. :roll:

Vielleicht stehe ich ja auf dem Schlauch. Ich kann beim besten Willen keine guten Gründe erkennen, im Gegenteil. Aus oben genannten Link, Hervorhebung von mir:

Zitat

On June 27 2010, in the interest of better security, thawte signed all certificates with a primary and secondary intermediate that need to be installed along with the SSL certificate. Any certificate issued on or after this date requires the primary and secondary intermediate to be installed.

Das ursprüngliche Root wird von Mozilla ja auch nach wie vor mitgeliefert. Grundsätzlich vertrauen sie Thawte also. Für mich sieht das eher so aus, als hätte das bei Mozilla keiner nachgepflegt.

Also hier wird das als "Software-Sicherheitsmodul" angezeigt. Ich kann allerdings wie Roadie auch nicht sagen, wann und woher, da dieses Profil auch schon ewig alt ist (mit gelegentlichen Entrümpelungen).

Allerdings ist mir das folgenden aufgefallen, was hier anders angezeigt wird:
Equifax
- MD5CollisionsInc.(http---http://www.phreedom.org-md5)

Steht im neuen Profil unter "Server", und im alten Profil unter "Zertifikatsstellen". Ein Import löscht es unetr "Server" raus, steht aber im anderen Tab dennoch drin. Das verwirrt mich, ist allerdings nicht weiter wichtig, weil es so oder so enthalten ist.

Die beiden von dir genannten fallen hier unter "Thawte Consulting cc" (2 insgesamt), die anderen unter "thawte, Inc." (6 insgesamt).

Um vielleicht etwas Licht ins Dunkle zu bringen. Insgesamt geht es um 4 Zertifikate. Da drei davon von Thawte stammen und daher ähnlich heißen, wird das schnell unübersichtlich. Ich verstehe die Kette so:

Das Cert, um das es hier geht ist Thawte Extended Validation SSL CA
Es wurde 2006 ausgestellt von der Thawte Primary Root CA der Thawte, Inc und ist bis 2016 gültig.
Das Cert des Ausstellers, also Thawte Primary Root CA, wird von Mozilla mit ausgeliefert und ist deshalb auch als "Builtin Object Token" gelistet. Dieser CA vertraut Mozilla also pauschal.

Thawte hat nun in 2010 seine Vorgehensweise geändert und aus Sicherheitsgründen eine weitere CA, nämlich Thawte CA, dawischen-geschaltet. Aus Sicht des Browsers:

2006 bis 2016: Starmoney Cert -> Thawte Extended Validation SSL CA -> Thawte Primary Root CA
2010 bis 2020: Starmoney Cert -> Thawte Extended Validation SSL CA -> Thawte SSL CA -> Thawte Primary Root CA

Der Gültigkeitszeitraum überschneidet sich. Starmoney verwendet nun offenbar ein Cert, dass nach dem Stichtag in 2010 ausgestellt wurde. Wenn die zugehörige CA, also Thawte Extended Validation SSL CA nicht bereits vorhanden ist, kommt es zum Fehler, weil Thawte SSL CA als neuer Herausgeber von Thawte Extended Validation SSL CA nicht bekannt ist.
Hat man in seinem Profil allerdings noch den alten Eintrag aus dem Software Security Device, dann hat man bis 2016 Ruhe.

Thawte Server CA und Thawte Premium Server CA gehören übrigens zur Thawte Consulting cc (nicht zur inc.) und sind somit eine andere Baustelle.