SWLästig
keytool meldet Erfolg, Java vertraut dem Zertifikat nicht
Certificate was added to keystore – und die Verbindung scheitert weiter. Ohne -cacerts legt keytool das Zertifikat in .keystore im Heimverzeichnis ab.
// Schlagwort
#Zertifikat
Alle 8 Layer-8-Fehler mit dem Schlagwort „Zertifikat“ – verifizierte Lösungen, trocken kommentiert.
SWLästig
UNABLE_TO_VERIFY_LEAF_SIGNATURENode.js: UNABLE_TO_VERIFY_LEAF_SIGNATURE trotz Firmen-CA
Node bricht mit UNABLE_TO_VERIFY_LEAF_SIGNATURE ab, obwohl die Firmen-CA im System liegt. Warum das passiert und was --use-system-ca dagegen tut.
NETLästig
Falsches Zertifikat, obwohl der Name stimmt: SNI fehlt
Liegen mehrere HTTPS-Namen auf einer IP, entscheidet die SNI-Erweiterung, welches Zertifikat kommt. Fehlt sie, liefert der Server das Standardzertifikat.
SWLästig
Zertifikat selbst prüfen: openssl s_client richtig lesen
s_client ist ein Testwerkzeug und setzt den Handshake nach Zertifikatsfehlern absichtlich fort. Eine erfolgreiche Verbindung beweist deshalb nichts.
SWLästig
NET::ERR_CERT_AUTHORITY_INVALIDBrowser: NET::ERR_CERT_AUTHORITY_INVALID
Der Browser warnt, das Zertifikat stamme von keiner vertrauenswürdigen Stelle? Oft schneidet Software mit oder es ist selbst signiert.
SWLästig
CERTIFICATE_VERIFY_FAILEDpip: SSL: CERTIFICATE_VERIFY_FAILED
pip lädt keine Pakete wegen SSL-Zertifikatsfehler? Meist schneidet ein Firmen-Proxy mit oder die Zertifikate sind veraltet — beides ist lösbar.
SWAnfängerfehler
NET::ERR_CERT_DATE_INVALIDNET::ERR_CERT_DATE_INVALID – Zertifikatsfehler beheben
Browser blockt Seiten mit NET::ERR_CERT_DATE_INVALID? Meist geht nur die Systemuhr falsch. So korrigierst du Zeit und Zertifikatsprüfung.
SWLästig
curl: (60)curl: SSL certificate problem – unable to get local issuer certificate
curl bricht mit Fehler 60 ab? Dein System kennt den Aussteller des Zertifikats nicht. Warum -k die falsche Antwort ist – und was hilft.