%brandDTD; ]>
Dieses Dokument wird Ihnen nur zur Information zur Verfügung gestellt. Es kann Ihnen dabei helfen bestimmte Schritte zu unternehmen um Ihre Privatsphäre und die Sicherheit Ihrer persönlichen Informationen im Internet zu schützen. Dieses Dokument behandelt aber nicht alle Aspekte der Sicherheit und Privatsphäre im Internet und es stellt keine Empfehlung dar, was ein angemessener Schutz für Ihre Privatsphäre und die Sicherheit Ihrer persönlichen Informationen im Internet ist.

# Zertifikatinformation und Entscheidungen

Dieser Abschnitt beschreibt, wie Sie die verschiedenen Fenster benutzen, die zu verschiedenen Zeiten vom Zertifikat-Manager angezeigt werden. Die hier gegebenen zusätzlichen Informationen erscheinen, wenn Sie den Hilfe-Button in einem der Fenster anklicken.

In diesem Abschnitt:

- Zertifikat-Anzeige
- Sicherheitseinrichtungen wählen
- Kopie des Verschlüsselungs-Keys
- Zertifikat-Sicherung
- Benutzer-Identifikations-Anforderung
- Neue Zertifizierungsstellen
- Zertifikate für Webseiten

## Zertifikat-Anzeige

Die Zertifikat-Anzeige zeigt Informationen über ein Zertifikat an, das Sie in einem der Tabs des Zertifikats-Managers selektiert haben. Der Tab Allgemeines fasst Informationen darüber zusammen, wer das Zertifikat ausgegeben hat, seinen Verifizierungsstatus, wofür es benutzt werden kann usw. Der Tab Details bietet vollständige Einzelheiten über den Inhalt des Zertifikates.

Wenn Sie derzeit noch nicht die Zertifikat-Anzeige aufgerufen haben, folgen Sie diesen Schritten:

1. öffnen Sie das &brandShortName; Bearbeiten-Menü und wählen Sie Einstellungen.
2. Unter der Kategorie Privatsphäre & Sicherheit wählen Sie Zertifikate. (Wenn keine Unterkategorien zu sehen sind, klicken Sie doppelt auf Privatsphäre & Sicherheit, um die Liste zu erweitern.)
3. Wählen Sie Zertifikat-Verwaltung.
4. Klicken Sie auf das Tab für den Zertifikattyp, dessen Einzelheiten Sie sehen möchten.
5. Wählen Sie das Zertifikat, dessen Details Sie sehen möchten.
6. Klicken Sie Anzeige.

In diesem Abschnitt:

- Tab Allgemeines
- Tab Details

### Tab Allgemeines

Wenn Sie zuerst die Zertifikat-Anzeige öffnen, zeigt der Tab Allgemeines verschiedene Informationen über das selektierte Zertifikat an:

- Dieses Zertifikat wurde für die folgenden Zwecke verifiziert: Siehe Zertifikat-Verifizierung für eine Diskussion darüber, wie der Zertifikat-Manager Zertifikate verifiziert. Es gibt folgende Benutzungsarten:
  - SSL Client-Zertifikat: Zertifikat, um Sie gegenüber Webseiten zu identifizieren.
  - SSL Server-Zertifikat: Zertifikat, um einen Webserver gegenüber Browsern zu identifizieren.
  - Email Signatur-Zertifikat: Zertifikat, um Sie für die digitale Signatur von Email zu identifizieren.
  - Email Empfänger-Zertifikat: Zertifikat, um jemand anderes zu identifizieren, so dass Sie dieser Person verschlüsselte Email senden können.
  - Status-Beantwortungs-Zertifikat: Zertifikat, um einen Online-Status-Beantworter zu identifizieren, der das Online Certificate Status Protocol (OCSP) benutzt, um die Gültigkeit von Zertifikaten zu prüfen. Für weitere Informationen über OCSP, siehe Validierungs-Einstellungen.
  - SSL Zertifizierungsstelle: Zertifikat, um eine Zertifizierungsstelle zu identifizieren — das heißt, ein Dienst, der Zertifikate ausgibt, die zur Benutzung für die Identifikation in Computer-Netzwerken dienen.
- Ausgestellt für: Fasst die folgenden Informationen über das Zertifikat zusammen:
  - Allgemeiner Name: Der Name der Person oder sonstigen Einheit, welche durch das Zertifikat identifiziert wird.
  - Organisation: Der Name der Organisation, zu der die Einheit gehört (wie der Name einer Firma).
  - Organisationseinheit: Der Name der Organisationseinheit, zu dem diese Einheit gehört (wie Finanzabteilung).
  - Seriennummer: Die Seriennummer des Zertifikats.
- Ausgestellt von: Fasst Informationen (ähnlich wie diejenigen unter Ausgestellt für; s. oben) über die Zertifizierungsstelle (CA) zusammen, die das Zertifikat ausgestellt hat.
- Validität: Gibt den Zeitraum an, in dem das Zertifikat gültig ist.
- Fingerabdrücke: Zeigt die Fingerabdrücke des Zertifikats an. Ein Fingerabdruck ist eine eindeutige Nummer, welceh durch die Anwendung einer mathematischen Funktion auf die Inhalte des Zertifikats erzeugt wird. Der Fingerabdruck eines Zertifikates kann benutzt werden, um zu verifzieren, dass das Zertifikt nicht verändert wurde.

### Tab Details

Klicken Sie auf das Tab Details am Kopf der Zertifikat-Anzeige, um detaillierte Informationen über das gewählte Zertifikat zu sehen. Um Informationen zu irgendeinem Zertifikat im Zertifikats-Hierarchie-Bereich zu untersuchen, selektieren Sie dessen Namen, selektieren Sie das Feld unter Zertifikat-Layout, das Sie untersuchen möchten und lesen Sie den Inhalt des Feldes unter Feld-Wert:

- Zertifikatshierarchie: Zeigt die Zertifikatskette an, mit dem von Ihnen gewählten Zertifikat am Ende. Eine Zertifikatskette ist eine hierarchische Serie von Zertifikaten, die von aufeinanderfolgenden Zertifizierungsstellen (CAs) signiert wurden. Ein CA-Zertifikat identifiziert eine Zertifizierungsstelle und wird benutzt, um Zertifikate zu signieren, die von dieser Zertifizierungsstelle ausgestellt wurden. Ein CA-Zertifikat kann umgekehrt durch das CA-Zertifikat einer Eltern-Zertifizierungsstelle signiert sein und so weiter bis zu einer Root-/Wurzel-CA.
- Zertifikats-Layout: Zeigt die Felder des Zertifikats an, das unter Zertifikatshierarchie selektiert wurde.
- Feld-Wert: Zeigt den Inhalt des Feldes, das unter Zertifikats-Layout gewählt wurde.

Die Zertifikat-Anzeige zeigt, wann immer möglich, grundlegende ANSI-Typen in menschlich lesbarer Form an. Für Felder, dessen Inhalt der Zertifikat-Manager nicht interpretieren kann, zeigt er die aktuellen Werte, welche in dem Zertifikat enthalten sind.

## Sicherheitseinrichtungen wählen

Eine Sicherheitseinrichtung (manchmal als Token bezeichnet), ist eine Hardware- oder Software-Einrichtung, die kryptografische Dienste wie Ver- und Entschlüsslung bietet und Zertifikate und Schlüssel speichert. Das Fenster Sicherheitseinrichtungen wählen erscheint, wann immer der Zertifkats-Manager Hilfe bei der Entscheidung braucht, welche Sicherheitseinrichtung benutzt werden soll beim Import eines Zertifikats oder der Durchführung einer kryptografischen Operation wie der Erstellung von Schlüsseln für ein neues Zertifikat. Dieses Fenster erlaubt es Ihnen, eine von zwei oder mehreren Sicherheitseinrichtungen zu wählen, die der Zertifikat-Manager auf Ihrem Rechner entdeckt hat.

Eine Smart-Card ist ein Beispiel einer Sicherheitseinrichtung. Wenn z. B. in einem Smart-Card-Leser, der mit Ihrem Computer verbunden ist, eine Smart-Card eingesteckt ist, wird der Name der Smart-Card im DropDown-Menü erscheinen. In diesem Fall müssen Sie den Namen der Smart-Card aus dem Menü wählen, damit der Zertifikat-Manager weiss, dass Sie diese Karte benutzen wollen.

Der Zertifikat-Manager enthält außerdem seine eigene, eingebaute Sicherheitseinrichtung, die immer benutzt werden kann, gleichgültig, welche zusätzlichen Einrichtungen vorhanden sind oder nicht.

## Kopie des Verschlüsselungs-Keys

Zertifizierungsstellen (CAs), die gesonderte Zertifikate für Email-Signatur und -Verschlüsselung ausstellen, machen typischerweise Sicherungskopien Ihres privaten Verschlüsslungs-Keys während der Zertifkat-Eintragung.

Die Dialogbox Kopie des Verschlüsselungs-Keys erlaubt es Ihnen, der Erstellung einer solchen Sicherung zuzustimmen oder die Zertifizierungsanforderung abzubrechen. Eine Zertifizierungsstelle, die eine Sicherungskopie Ihres Verschlüsselungskeys archiviert hat, hat die potentielle Möglichkeit, jede Nachricht zu entschlüsseln, die mit Ihrem entsprechenden öffentlichen Schlüssel verschlüsselt wurde.

Aus der Dialogbox Kopie des Verschlüsselungskeys können Sie folgende Aktionen wählen:

- Zertifikat anzeigen: Um das Zertifikat anzuzeigen, welches die CA identifiziert, die eine Sicherungskopie angefordert hat, klicken Sie auf Zertifikat anzeigen.
- Fortsetzen: Wenn Sie der Zertifizierungsstelle, die durch das CA-Zertifikat identifiziert wird, hinsichtllich der Entschlüsselung verschlüsselter Nachrichten vertrauen, klicken Sie Fortsetzen.

  Wenn Sie nicht sicher sind, ob Sie der CA vertrauen sollen, die eine Sicherungskopie angefordert hat, sprechen Sie mit Ihrem Systemadministrator.

- Abbruch: Wenn Sie der CA, welche die Sicherungskopie anfordert, nicht trauen, sollten Sie von ihr kein Zertifikat anfordern. Klicken Sie auf Abbruch, um sowohl die Sicherungsprozedur als auch die Zertifikatsanforderung abzubrechen.

Nachdem Ihre Zertifizierungsstelle eine Sicherungskopie des Verschlüsselungs-Keys gemacht hat, können Sie diesen Schlüssel zum Zugriff auf Ihre verschlüsselte Email benutzen, selbst wenn Sie Ihr Passwort oder Ihre eigene Kopie des Schlüssels verlieren. Wenn keine Sicherungskopie Ihres Verschlüsselungs-Keys existiert und Sie Ihr Passwort oder den Schlüssel verlieren, besteht keine Möglichkeit mehr für Sie, Email zu lesen, die mit diesem Schlüssel verschlüsselt wurden.

## Zertifikat-Sicherung

Wenn Sie ein Zertifikat erhalten, machen Sie eine Sicherungskopie des Zertifikates und dessen privaten Schlüssels und bewahren Sie die Kopie an einem sicheren Ort auf. Z. B. können Sie die Kopie auf einer Floppy speichern und mit anderen wertvollen Dingen hinter Schloß und Riegel weglegen. Auf diese Weise können Sie das Zertifikat leicht zurückholen, selbst wenn Sie Platten- oder Dateifehler-Probleme haben.

Es kann zumindest unangenehm sein und in manchen Situationen sogar eine Katastrophe bedeuten, wenn Sie Ihr Zertifikat und den dazugehörigen privaten Schlüssel verlieren, je nachdem wofür Sie es benutzen. Ein Beispiel:

- Wenn Sie ein Zertifikat verlieren, das Sie gegenüber wichtigen Webseiten identifiziert, sind Sie nicht mehr in der Lage, auf diese Seiten zuzugreifen, bis Sie ein neues Zertifikat erhalten haben.
- Wenn Sie ein Zertifikat verlieren, das Sie zum Verschlüsseln von Email benutzt haben, können Sie keine einzige Ihrer verschlüsselten Emails mehr lesen —, einschließlich verschlüsselter Nachrichten, die Sie verschickt haben und verschlüsselter Nachrichten, die Sie erhalten haben. Wenn Sie in diesem Fall keine Sicherungskopie des mit dem Zertifikats verbundenen privaten Schlüssels erhalten können, sind Sie nicht mehr in der Lage, irgendeine der Nachrichten zu lesen, die mit diesem Schlüssel verschlüsselt wurden.

Wie andere wertvolle Daten sollten Zertifikate gesichert werden, um zukünftig ärger und Kosten zu vermeiden. Tun Sie dies jetzt, damit Sie es nicht vergessen.

## Benutzer-Identifikations-Anforderung

Einige Webseiten erfordern es, dass Sie sich mit einem Zertifikat anstelle von Name und Passwort identifizieren, weil Zertifikate eine verlässlichere Form der Identifikation bieten. Diese Methode, sich selbst über das Internet zu identifizieren, wird manchmal als Client-Authentifizierung bezeichnet.

Der Zertitikats-Manager kann jedoch mehr als ein Zertifikat für den Zweck gespeichert haben, Sie gegenüber einer Webseite zu identifizieren. In diesem Fall öffnet der Zertifikat-Manager die Dialogbox Benutzer-Identifikations-Anforderung, die zwei Arten von Information anzeigt:

Diese Seite erfordert Ihre Identifikation durch ein Zertifikat: Dieser Abschnitt der Dialogbox zeigt die folgende Information an:

- Rechnername: Der Name des Servers, der die Identifizierung anfordert, benutzt als Teil seiner URL. Z. B. ist der Rechnername für die Netscape-Webseite `home.netscape.com`.
- Organisation: Der Name der Organisation, welche die Webseite unterhält.
- Ausgestellt unter: Der Name der Zertifizierungsstelle (CA) welche das Zertifikat ausgestellt hat.

Wählen Sie das zu benutzende Zertifikat: Die Zertifikate, die Sie für den Zweck zur Verfügung haben, Sie gegenüber einer Webseite zu identifizieren, werden in der Drop-Down-Liste in diesem Abschnitt der Dialogbox angezeigt. Wählen Sie das Zertifikat, das mit der größeren Wahrscheinlichkeit von der Webseite anerkannt wird, die Sie besuchen wollen.

Um Ihnen bei der Entscheidung zu helfen, werden die folgenden Details des gewählten Zertifikats angezeigt:

- Ausgestellt für: Zeigt Informationen über die durch das Zertifikat identifizierte Person an (z. B. Ihr Name und Ihre Email-Adresse) und die Seriennummer und Gültigkeitsdaten des Zertifikates.
- Ausgestellt von: Fasst Informationen über die Zertifizierungsstelle zusammen, die das Zertifikat ausgestellt hat, wie dessen Name, örtlichkeit und Staat.

## Neue Zertifizierungsstellen

Die Zertifikate, die der Zertifikat-Manager entweder auf Ihrem Computer oder auf einer externen Sicherheitseinrichtung wie einer Smart-Card gespeichert hat, enthalten Zertifikate, die eine Zertifizierungssstelle (CA) identifizieren. Um andere Zertifikate zu erkennen, die er gespeichert hat, muss der Zertifikat-Manager Zertifikate für die Zertifizierungsstellen besitzen, die diese Zertitikate ausgestellt oder deren Ausstellung autorisiert haben.

Wenn Sie entscheiden, dass Sie einer Zertifizierungsstelle trauen, lädt der Zertifikat-Manager deren Zertifikat und kann dann die Art von Zertifikaten erkennen, für deren Ausstellung Sie dieser Zertifizierungsstelle vertrauen.

Bevor er ein neues Zertifikat einer Zertifizierungsstelle abruft, ermöglicht Ihnen der Zertifikat-Manger, die Zwecke anzugeben, für die Sie diesem Zertifikat vertrauen, wenn überhaupt. Sie können irgendwelche der folgenden Optionen wählen:

- Vertraue dieser CA zur Identifizierung von Webseiten: Zertifikate für einige Seiten, wie jene, die finanzielle Transaktionen durchführen, können sehr wichtig sein, und unangemessene oder falsche Identifikation kann negative Konsequenzen haben.
- Vertraue dieser CA zur Identifizierung von Email-Benutzern: Wenn Sie beabsichtigen, Email-Benutzern vertrauliche Informationen in verschlüsselter Form zu senden, sollten Sie sehr sorgfältig die Prozeduren der Zertifizierungsstelle für die Identifikation möglicher Zertifikatseigner untersuchen und ob diese für Ihre Zwecke geeignet sind, bevor Sie diese Option wählen.
- Vertrauen Sie dieser CA zur Identifikation von Software-Entwicklern: Auswahl dieser Option bedeutet, dass Sie der Zertifizierungsstelle für die Ausgabe von Zertifikaten vertrauen, die die Quelle von Java-Applets und JavaScript-Skripten identifizieren, die speziellen Zugang zu Ihrem Rechner erfordern, wie die Möglichkeit zum ändern von Dateien. Da solche Zugriffsprivilegien missbraucht werden können, um z. B. Daten auf Ihrer Festplatte zu löschen, sollten Sie sehr sorgfältig sein bei der Wahl dieser Option, es sei denn, Sie sind sicher, das Sie der Zertifizierungsstelle für diesen Zweck vertrauen.

Bevor Sie entscheiden, einer neuen Zertifizierungsstelle zu vertrauen, stellen Sie sicher, das Sie wissen, wer diese Zertifizierungsstelle betreibt. Stellen Sie sicher, dass die Regelungen und Prozeduren dieser Zertifizierungsstelle geeignet sind für die Art der von ihr ausgegebenen Zertifikate. Z. B., wenn die Zertifizierungsstelle Zertifikate ausgibt, die Webseiten für finanzielle Transaktionen identifizieren, sollten Sie mit dem Maß an Sicherheit, dass diese Zertifizierungsstelle bietet, einverstanden sein.

- Anzeige: Klicken Sie auf diesen Button, um das Zertifikat anzuzeigen, das Sie gerade abrufen wollen. Wenn Sie entscheiden, das Sie dieses Zertifikat nicht abrufen wollen, klicken Sie auf Abbruch.

## Zertifikate für Webseiten

Eines der hier aufgeführten Fenster kann erscheinen, wenn Sie versuchen, eine Webseite aufzurufen, die die Benutzung von SSL für Authentifizierung und Verschlüsselung benutzt.

In diesem Abschnitt:

- Webseite, die von einer unbekannten Zertifizierungsstelle zertifiziert ist
- Server-Zertifikat abgelaufen
- Server-Zertifikat noch nicht gültig
- Domain-Name nicht übereinstimmend

### Webseite, die von einer unbekannten Zertifizierungsstelle zertifiziert ist

Viele Webseiten benutzen Zertifikate, um sich selbst zu identifizieren, wenn Sie eine solche Seite aufsuchen. Wenn der Zertifikat-Manager die Zertifizierungsstelle (CA) nicht kennt, die das Zertifikat der Webseite ausgestellt hat, zeigt er eine Warnung an, die es Ihnen erlaubt, das neue Webseiten-Zertifikat zu untersuchen und zu entscheiden, was zu tun ist.

Benutzen Sie die Schaltflächen um eine der folgenden Optionen auszuwählen:

- Zertifikat anzeigen: Klicken Sie auf diesen Button, um das Zertifikat der Webseite anzuzeigen.
- Abbruch: Zertifikat-Behandlung abbrechen. Der Zertifikat-Manager erkennt das Zertifikat nicht als gültig an und verweigert die Verbindung mit der gewählten Webseite.
- OK: Akzeptiere das Zertifikat und baue eine Verbindung mit der Seite auf. Wählen Sie, wie lange das Zertifikat akzeptiert werden soll:
  - Das Zertifikat dauerhaft speichern. Wählen Sie diese Option wenn Sie das Zertifikat akzeptieren (trotz des offensichtlichen Problems) und die Webseite besuchen wollen. Der Zertifikat-Manager wird dieses Zertifikat auch in Zukunft als legitimiert erkennen, bis das Zertifikat abgelaufen ist.
  - Das Zertifikat für diese Sitzung speichern. Wählen Sie diese Option wenn Sie das Zertifikat für diese Sitzung akzeptieren und die Webseite besuchen wollen. Der Zertifikat-Manager wird dieses Zertifikat nur solange als legitim erkennen, bis der Browser neu gestartet wird.

Wichtige Anmerkung für Server Administratoren: Diese Warnung kann dadurch ausgelöst werden das der Server nicht korrekt konfiguriert ist. Um herauszufinden ob dies der Fall ist, sollte der Server Administrator oder der Webmaster dieser Seite den Status der benötigten Zertifikate überprüfen und falls notwendig die entsprechenden Zertifikate nachinstallieren.

Entscheiden Sie sich den Webmaster dieser Seite über das Problem informieren zu wollen, können Sie folgende Informationen inkludieren:

- Der Server Administrator erhält mehr Informationen über Zertifkiate unter:

  Was ist der Zweck von Zwischen-CA Zertifikaten? (englisch)

- Benutzt der Server ein VeriSign Zertifikat, kann der Administrator das betreffende Zertifikat hier herunterladen:

  SSL Zertifikate Support (englisch)

Für erfahrene Benutzer: Um sicherzustellen, das der Zertifikat-Manager allen Zertifikaten vertraut, die von einer bestimmten Zertifizierungsstelle ausgestellt wurden, müssen Sie die Vertrauenseinstellungen für das entsprechende CA-Zertifikat editieren. Dazu folgen Sie diesen Schritten:

1. öffnen Sie das Bearbeiten &brandShortName;-Menü und wählen Sie Einstellungen.
2. Unter der Kategorie Privatsphäre & Sicherheit klicken Sie auf Zertifikate. (Wenn keine Unterkategorien zu sehen sind, klicken Sie doppelt auf Privatsphäre & Sicherheit, um die Liste zu erweitern.)
3. Wählen Sie Zertifikate verwalten.
4. Klicken Sie auf das Zertifizierungsstellen-Tab.
5. Wählen Sie das CA-Zertifikat, dessen Vertrauenseinstellungen Sie editieren möchten.
6. Klicken Sie auf den Edit-Button und wählen Sie die entsprechenden Vertrauenseinstellungen.

### Server-Zertifikat abgelaufen

Wie eine Kreditkarte, ein Führerschein und viele andere Formen der Identifikation ist ein Zertifikat nur für eine bestimmte Zeitperiode gültig. Wenn ein Zertifikat ausläuft, muss der Eigentümer des Zertifikats ein neues erhalten.

Der Zertifikat-Manager warnt Sie, wenn Sie eine Webseite aufsuchen, dessen Server-Zertifikat abgelaufen ist. Das erste, was Sie sicherstellen sollten, ist, das Datum und Zeit auf Ihrem Computer korrekt sind. Wenn die Uhr Ihres Computers auf eine Zeit nach dem Ablaufdatum gestellt ist, behandelt der Zertifkat-Manager das Zertifikat als abgelaufen.

Wenn Ihre Computeruhr korrekt gestellt ist, müssen Sie die Entscheidung treffen, ob Sie der Seite vertrauen. Diese Entscheidung hängt davon ab, was Sie auf der Seite tun wollen und was Sie sonst über diese Seite wissen. Die meisten kommerziellen Seiten werden sicherstellen, das ihre Zertifikate vor dem Ablauf erneuert werden.

In der Dialogbox Server-Zertifikat abgelaufen können Sie folgende Aktionen vornehmen:

- Zertifikat anzeigen: Um Informationen über das Zertifikat, einschließlich der Gültigkeitsdauer, zu untersuchen, wählen Sie Zertifikat anzeigen.
- OK: Wenn Sie Grund zu der Annahme haben, das der Zertifikat-Ablauf ein unbeabsichtigter Fehler ist, können Sie auf OK klicken, um das Zertifikat für diese Sitzung zu akzeptieren und den Webmaster über das Problem informieren.

  Seien Sie vorsichtig bei allen Aktionen, die Sie unternehmen, während Sie die Seite besuchen.

- Abbruch: Wenn Sie vermuten, dass es ein bedeutendes Problem gibt und Sie den Besuch der Seite nicht riskieren wollen, klicken Sie auf Abbruch (in diesem Fall wird Sie der Zertifikat-Manager nicht mit der Seite verbinden).

### Server-Zertifikat noch nicht gültig

Wie eine Kreditkarte, ein Führerschein und viele andere Formen der Identifikation ist ein Zertifikat nur für eine bestimmte Zeitperiode gültig.

Der Zertifikat-Manager warnt Sie, wenn Sie eine Webseite aufsuchen, dessen Server-Zertifikat-Gültigkeitsperiode noch nicht begonnen hatt. Das erste, was Sie sicherstellen sollten, ist, das Datum und Zeit auf Ihrem Computer korrekt sind. Wenn die Uhr Ihres Computers falsch gestellt ist, behandelt der Zertifkat-Manager das Zertifikat als noch nicht gültig, obwohl dies nicht der Fall ist.

Wenn Ihre Computeruhr korrekt gestellt ist, müssen Sie die Entscheidung treffen, ob Sie der Seite vertrauen. Diese Entscheidung hängt davon ab, was Sie auf der Seite tun wollen und was Sie sonst über diese Seite wissen. Die meisten kommerziellen Seiten werden sicherstellen, das die Gültigkeitsperiode für ihre Zertifikate begonnen hat, bevor sie verwendet werden.

Aus der Dialogbox Server-Zertifikat noch nicht gültig können Sie folgende Aktionen wählen:

- Zertifikat anzeigen: Um Informationen über das Zertifikat, einschließlich der Gültigkeitsdauer, zu untersuchen, wählen Sie Zertifikat anzeigen.
- OK: Wenn Sie Grund zu der Annahme haben, das es sich um einen unbeabsichtigten Fehler handelt, können Sie auf OK klicken, um das Zertifikat für diese Sitzung zu akzeptieren und den Webmaster über das Problem informieren.

  Seien Sie vorsichtig bei allen Aktionen, die Sie unternehmen, während Sie die Seite besuchen.

- Abbruch: Wenn Sie vermuten, dass es ein bedeutendes Problem gibt und Sie den Besuch der Seite nicht riskieren wollen, klicken Sie auf Abbruch (in diesem Fall wird Sie der Zertifikat-Manager nicht mit der Seite verbinden).

### Domain-Name nicht übereinstimmend

Ein Server-Zertifikat spezifiziert den Namen des Servers in der Form seines Domain-Namens. So ist z. B. der Domain-Name für die Mozilla-Webseite `www.mozilla.org`. Wenn der Domain-Name in einem Server-Zertifikat nicht dem aktuellen Domain-Namen der Webseite entspricht, kann dies ein Zeichen dafür sein, das irgendjemand versucht, Ihre Kommunikation mit der Webseite abzuhören.

Die Entscheidung ob Sie der Seite trotzdem vertrauen, hängt davon ab, was Sie dort machen wollen und was Sie sonst noch über die Seite wissen. Viele kommerzielle Seiten weden sicherstellen, das der Rechnername eines Webseiten-Zertifikates dem aktuellen Rechnernamen der Webseite entspricht.

Aus der Dialogbox Domain-Name nicht übereinstimmend können Sie die folgenden Aktionen treffen:

- Zertifikat anzeigen: Um Informationen über das Zertifikat zu untersuchen, klicken Sie auf Zertifikat anzeigen.
- OK: Wenn Sie Grund zu der Annahme haben, das es sich nur um einen versehentlichen Fehler handelt, können Sie OK klicken, um das Zertifikat für diese Sitzung zu akzeptieren und den Webmaster dieser Seite über das Problem zu informieren.

  Seien Sie vorsichtig bei allen Aktionen, die Sie unternehmen, während Sie die Seite besuchen und behandeln Sie alle Informationen als möglicherweise suspekt.

- Abbruch: Wenn Sie vermuten, das es ein bedeutendes Problem gibt und Sie den Besuch der Seite nicht riskieren wollen, klicken Sie auf Abruch (in diesem Fall wird Sie der Zertifikat-Manager nicht mit der Seite verbinden).

Wenn Sie entscheiden, das Zertifikat trotzdem für diese Sitzung zu akzeptieren, sollten Sie vorsichtig sein bei Ihren Aktionen auf dieser Webseite und jede Information als möglicherweise suspekt behandeln.

©right.string;