Verschlüsselte Internetseite und Internet Explorer 7
Einleitung und Hintergrund
Seit Ende 2006 gibt es den Internet Explorer in der Version 7 (in diesem Dokument IE7 genannt), zu der sich nicht nur das Erscheinungsbild Richtung Windows Vista und MS Office 2007 geändert hat.
Sehr auffällig ist das Verhalten des IE7 auf SSL-Verschlüsselten bzw. mit einem digitalen Zertifikat versehenen Internetseiten der Universität Flensburg.
Eine verschlüsselte Verbindung zu einer Internetseite (man erkennt sie an dem https:// zu Beginn der Internetadresse in der Adressleiste) wird via SSL verschlüsselt. SSL macht allerdings - einfach gesagt - zwei Sicherheitsfunktionen aus:
- die von uns gewollte Verschlüsselung und
- eine Signierung von dritter Seite die aussagt, dass der Webserver auch wirklich der Webserver ist, der er vorgibt zu sein.
Wie schon angedeutet, ist uns die Verschlüsselung bei der Übermittlung von Kennwörtern und anderen sensiblen Daten wichtig. Die SSL-Zertifikate sind selbst-signiert, also nicht von dritter Stelle, da eine Signierung grundsätzlich sehr kostspielig ist.
Andere Browser wie z.B. Mozilla Firefox oder Opera gehen dabei benutzerfreundlicher mit solchen Zertifikaten um.
Was kann ich tun?
Hinweis: Diese Anleitung ist auch ohne Weiteres auf alle SSL-verschlüsselte Webseiten der Universität Flensburg übertragbar!
Die Vorgehensweise lässt sich auch in diesem Video betrachten.
Wenn Sie gerne den IE7 auf unseren Seiten nutzen möchten wie zum Beispiel auf den Seiten unserer Lernplattform, erhalten Sie zuerst eine Sicherheitswarnung wie hier:
Klicken Sie bitte auf den markierten Link "Laden der Webseite fortsetzen". Sie kommen damit auf die gewünschten Seiten, finden allerdings die Adressleiste rot hinterlegt:
Klicken Sie bitte auf "Zertifikatsfeherl. Sie erhalten folgenden Dialog:
In der Problembeschreibung ist unten ein Link "Zertifikate anzeigen, dem Sie bitte folgen:
Klicken Sie bitte nun auf "Zertifikat installerien. Damit rufen Sie einen einen Assistenten - oder auch Wizard - genannt auf, der Ihnen das Zertifikat zu ihren vertrauenswürdigen Zertifikaten hinzufügt:
Bitte klicken Sie "Weiter":
Belassen Sie bitte die Einstellung "Zertifikatsspeicher automatisch wählen" und klicken auf "Weiter"...
...und beenden den Wizard durch "Fertig stellen".
Es wird nocheinmal hinterfragt, ob Sie nun wirklich das Zertifikat zu Ihrem Speicher hinzufügen wollen. Bitte bestätigen Sie mit "Ja".
Herzlichen Glückwunsch! Sie haben das Zertifikat in unserem Zertifikatsspeicher und der IE7 vertraut nun - in diesem Fall - dem Zertifikat der Lernplattform und Sie können somit ohne lästige Hinweise in den genuss verschlüsselter übertragungen kommen.