ausgewählte Zertifikate lassen sich nicht löschen

Willkommen im Forum!
Du betreibst Firefox ESR privat oder in einer Firmen-Umgebung? Falls Letzteres solltest du mit deinem Admin sprechen. Ggf. wird dort mit Gruppenrichtlinien gearbeitet, die deine Änderungen nicht zulassen bzw. die diese beim Neustart wieder entfernen.
Wenn Privat:
Lese bitte den Artikel Anleitung für Fragen im Forum [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]. Wir benötigen genauere Angaben um zielgerichtet helfen zu können.

Mal nachgefragt: Warum willst du das Zertifikat löschen?

Halte beim Firefoxstart die Umschalttaste gedrückt und teste, ob sich nun dort etwas bearbeiten löscht und von Dauer ist.. wenn ja.. ist eine Erweiterung daran schuld... ggf. solltest du auch mal im ESET nachschauen, ob dort Änderungen geblockt werden... (... ich nutze diese Software nicht!)

Hallo fjord1234,

Deine Antwort ("...das ich mir nicht vorstellen kann, Websiten zu besuchen auf denen ich TürkTrust-Zertifikate benötige...") zeigt mir zumindest, dass du die Zusammenhänge mit den Herausgeberzertifikaten verstanden hast.
Trotzdem betrachte ich dein Ansinnen nicht unbedingt als sinnvoll oder besser gesagt, als nicht notwendig.

Warum?
Der Herausgeber eines Browsers, Mailclients, Betriebssystems (=> einer Zertifikate prüfender Software) sollte sich verpflichtet fühlen, anhand einer sorgfältigen Prüfung der Policy ("Zertifizierungsrichtlinien") eines jeden TrustCenters verantwortungsvoll die einzelnen Herausgeberzertifikate vorzuinstallieren - oder besser nicht. In diese Prüfung sollten selbstverständlich auch aktuelle Meldungen über Unregelmäßigkeiten eingehen.

Meiner Erfahrung nach reagieren Microsoft, Mozilla & Co. schon recht zügig auf derartige bekannt gewordene "Unregelmäßigkeiten" und löschen betroffene Zertifizierungsstellen (=> DigiNotar als Beispiel) komplett oder auch nur "verbrannte" Herausgeberzertifikate dieser TrustCenter im Rahmen von Updates aus den jeweiligen Zertifikatsstorer - ohne dass sich die Nutzer darum kümmern müssen. Mitunter ziehen problembehaftete TrustCenter nur die betreffenden Herausgeberzertifikate zurück und verschwinden nicht unbedingt komplett vom Markt, wie es mit DigiNotar passierte.
Wenn du "einfach so" ein TrustCenter rausschmeißt, dann ist es beim nächsten Update wieder drin. Gerade unter Linux kann ich beobachten, dass der Mozilla-Zertifikatsstore (ca-certificates-mozilla) recht häufig geupdated wird.

Zitat

Ich habe mal ein wenig recherchiert und mir die Datei certmgr.msc in Win angesehen.

Die Produkte von Mozilla nutzen nicht den Zertifikatsstore der WinDOSe sondern bringen einen eigenen Zertifikatsstore mit. Hat was damit zu tun, dass der Fx und der TB ja auch auf den alternativen Betriebssystemen laufen.

HTH

MfG WK

Hallo Valerie,

Zuerst muss ich dir gleich mal sagen, dass ich (privat) ein reiner Linux-Nutzer bin, ich kann also zu den Verhältnissen auf der WinDOSe nicht allzuviel sagen. (Mein MCSE-Lehrgang ist länger her, als es Mozilla gibt ... .)

Ja, die von dir erwähnte cert8.db ist die "Client Zertifikat-Datenbank". Es spielt aber auch noch die key3.db (mit den evtl. vorhandenen eigenen Schlüsseln) und auch die secmod.db ("Datenbank der Sicherheitsmodule") eine Rolle. gerade bei der letzten kann ich noch nicht einmal genau sagen, was deren exakte Funktion ist.
Aber in der cert8.db sind nicht nur die Zertifikate diverser Zertifizierungsstellen enthalten, sondern auch noch die von TLS-gesicherten Servern, welche du kontaktiert hast. Meine cert8.db zeigt zum Bsp. das heutige Datum.

Unter Linux besteht der Fx und der TB aus mehreren Installationspaketen (die eigentlichen Programme, deren Sprachdateien, die erwähnten Zertifikatspakete, mozilla-nss = das Mozilla-eigene openSSL usw.). Und alle diese Dateien werden unabhängig von den beiden Programmpaketen recht häufig aktualisiert. Ich weiß, dass unter Windows das alles eine Installationsdatei (je Programm) ist, und dass diese wohl nur bei Versionswechseln ausgetauscht werden.

Zurück zur erwähnten "ca-certificates-mozilla".
In diesem Paket sind alle per se im TB und Fx installierten Herausgeberzertifikate drin. Diese werden dann bei der Installation dieses Paketes einzeln nach /usr/share/pki/trust/ entpackt. (Und eben ab und an ergänzt/gelöscht/aktialisiert)
Wenn du wegen Problemen mit dem Zertifikatsmanager die cert8.db löschst, ist sie beim Neustart des Programms wieder da, und auch vollständig befüllt. Jetzt weißt du, woher diese Befüllung bei einem Linux-Rechner kommt!
Ich gehe mal davon aus, dass das auf dem Fenster-Betriebssystem nach einem ähnlichen Mechanismus funktioniert, denn auch da wird diese Datenbank immer wieder neu und befüllt angelegt.
[Vermutung]
Und jetzt meine, diesen Thread betreffende Vermutung: Ein händisch aus dem Zertifikatsstore des Fx oder TB gelöschtes Herausgeberzertifikat wird wohl ebenso wiederhergestellt werden.
[/Vermutung]
Ich werde das zu gegebener Zeit mal austesten, indem ich das Herausgeberzertifikat meiner eigenen "Privat-CA" als .pem-Datei in das o.g. Verzeichnis packe. Dann müsste, wenn ich mich nicht an dieser Stelle irre, dieses bei einem neuen Testprofil "von ganz alleine" installiert sein. Schau mer mal .... .

MfG WK