1. Warum schlägt die Verbindung zu unserem Server fehl?
Die häufigste Ursache für fehlgeschlagene Zertifikatsprüfungen ist ein veraltetes Trusted Root Certificate auf dem Client-System. Schlägt die Prüfung des Serverzertifikats fehl, kann dies auch an einer veralteten TLS-Implementierung oder an inkompatiblen Betriebssystemen, Versionen bzw. Distributionen liegen.
2. Welche Zertifikate verwenden wir?
Unsere Serverzertifikate basieren auf den Sectigo DV TLS Roots (gültig ab 2. Juni 2025), konkret:
Sectigo Public Server Authentication Root R46
Link zum Zertifikat
Eine Übersicht der zugehörigen Intermediate- und Root-Zertifikate stellt Sectigo bereit:
https://www.sectigo.com/faqs/detail/Sectigo-Public-Intermediates-and-Roots
3. Wie kann ich das Problem beheben?
Empfohlene Lösung:
Aktualisieren Sie die System-CA-Zertifikate auf dem betroffenen System.
Dies ist die sauberste und langfristige Lösung, da zukünftige Zertifikatsänderungen automatisch unterstützt werden.
Alternative Lösung / Workaround:
Importieren Sie das oben genannte Root-Zertifikat manuell in den bestehenden CA-Store des Systems.
Danach kann die Zertifikatsprüfung auch auf älteren Systemen erfolgreich durchgeführt werden.
Temporäre Abhilfe:
Die Zertifikatsprüfung clientseitig zu deaktivieren.
Diese Methode sollte nur kurzfristig eingesetzt werden.