SEC_ERROR_UNKNOWN_ISSUER auf google.com/de

saigkill

Hallo Community,

ich sitze hier an einem Firmenrechner und habe Kaspersky Small Office installiert.
Zu Anfang hatte den obigen Error bei allen https Verbindungen. Gemäß der Anleitung auf der KB https://support.mozilla.org/de/kb/fehlerme…ource=inproduct habe ich die Inspektion sicherer Verbindungen in Kaspersky Office ausgeschaltet.
Jetzt funktionieren die https Verbindungen wieder. Zumindest bis auf google.com. Bisher ist mir keine sonstige Seite mit dem Fehler mehr aufgefallen.
Gibt es sonst noch Möglichkeiten den Fehler zu beheben?

EDIT: Der Fehler tritt jetzt bei Chrome nicht auf. Dort lässt sich google.com öffnen.

Gruß
Sascha

.Hermes

Zitat von saigkill

an einem Firmenrechner

Welche Meinung zu deinem Problem hegt denn dein freundlicher Administrator?

miku23

Wenn Small Office installiert ist haben sie wohl keinen Administrator weil die ganze Firma zu klein für das wäre...
saigkill: Kannst du bitte zuerst mal ein Screenshot machen mit der aufgeklappten Erweitert Info? Wie hier zu sehen:
[Blockierte Grafik: https://prod-cdn.sumo.mozilla.net/uploads/gallery/images/2016-01-24-08-08-45-77b36f.png]
Könntest du wie im folgenden Screenshot zu sehen mal auf Erweiter und dann noch auf Ausnahme hinzufügen gehen?
[Blockierte Grafik: https://ttg-walldorf.de/images/ttg/autoren_screenshots/Firefox-https2-Ausnahme.png]

WICHTIG: Bitte die Ausnahme hier nicht bestätigen sondern zusätzlich auf Ansehen klicken und davon ein Screenshot machen und in hier posten. Wir müssen herausfinden was das falsche Zertifikat verursacht, nicht dass du dir noch einen Virus eingefangen hast zum Beispiel.

saigkill

Hallo,

zwar haben wir einen Administrator, aber der macht es neben anderen Aufgaben mit. Er wusste zu dem Fehler jetzt auch nichts.
Hier ein Screenshot: https://imagebin.ca/v/3ytTDwg6TGaD.
Manuell ist wohl keine Ausnahme möglich.

Da ein Zugriff über Chrome möglich ist, scheint zumindest grundsätzlich die Möglichkeit gegeben. Aber Chrome und Firefox scheinen unterschiedliche Wege zu gehen.

Zitronella

Zitat von miku23

WICHTIG: Bitte die Ausnahme hier nicht bestätigen sondern zusätzlich auf Ansehen klicken und davon ein Screenshot machen und in hier posten.

Du solltest einen Screenshot machen nachdem du auf "Ansehen" geklickt hast!

saigkill

Zitat von Zitronella

Du solltest einen Screenshot machen nachdem du auf "Ansehen" geklickt hast!

Das Problem hier ist, das das Feld "Ausnahme hinzufügen" gar nicht angezeigt wird.

Zitronella

sorry, hab ich tatsächlich übersehen.

madperson

klicke auf den blauen SEC_ERROR_UNKNOWN_ISSUER Fehlercode, dann auf den knopf um den gesamten text zu kopieren und füge das in eine antwort im forum ein - hoffentlich gibt das dann aufschluss darüber, was schief läuft...

saigkill

https://www.google.com/

Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt.

HTTP Strict Transport Security: false
HTTP Public Key Pinning: true

Zertifikatskette:

miku23 · Screen Shot 2018-04-19 at 10.09.38 AM.png

Und schon haben wir den Übeltäter herausgefunden:
[attachment=0]Screen Shot 2018-04-19 at 10.09.38 AM.png[/attachment]

Gehe doch bitte einmal nach der Anleitung im bereits von dir verlinkten Artikel vor (https://support.mozilla.org/de/kb/fehlerme…uct#w_kaspersky) und deaktiviere die Untersuchung von sicheren Verbindungen bzw kontrolliere dass du die Einstellung wirklich korrekt gemacht hast.

saigkill

Hallo miku23,

das mit dem Deaktivieren und dem Neustart ist bereits geschehen:
[Blockierte Grafik: https://image.ibb.co/cAkzGn/2018_04_20_08_18_14_Kaspersky_Small_Office_Security.png]
Vielleicht ist das ein Bug in Kaspersky?

Zitronella

Da ist doch immer noch (zwar ausgegraut) drin, dass sichere Verbindungen immer untersucht werden. Geh mal darunter auf "Erweiterte Einstellungen" (vorher musst du sicherlich darüber wieder den Haken rein machen)

Sören Hentzschel

Wenn das Ausgegraute trotzdem wirkt, wäre das aber ein Fehler von Kaspersky, denn die Oberfläche impliziert eigentlich ziemlich klar, dass mit diesen Einstellungen die Verbindungen nicht untersucht werden und "Sichere Verbindungen immer untersuchen" eine Unter-Option von "Sichere Verbindungen untersuchen" ist, was ja nicht aktiviert ist.

Zitronella

Ich hab das ganze mal in einer VM ausprobiert und stoße auf ein ganz andres Problem bei google.com und google.de :lol:
[attachment=0]ksos4-google.png[/attachment]
Verbindungen wie zb zu camp-firefox.de sind richtig, und dort zeigts auch das richtige Zertifikat von Lets Encrypt an.

Ich staune immer wieder was Kaspersky für nen Unsinn produziert und wie gut deren Werbemodell bei vielen Nutzern wirkt. :roll:

saigkill

Habe mich heute mal an den Kaspersky Support gewandt. Diese Lösung hat geholfen: https://support.kaspersky.com/de/13299.

AngelOfDarkness

Und genau das ist keine Lösung eigentlich. Denn damit wird immer noch eine ansich sichere zertifizierte Verbindung, die zwischen Browser und Server besteht aufgebrochen und durch ein völlig unnötiges Zertifikat von Kaspersky ersetzt. Du vertraust also lieber (noch) einem Unternehmen deine Zugangsdaten an, als nur dem Server und dir?

Zitronella

Es ist klar ein Fehler in der Software Kaspersky wie Sören schon schrieb

Zitat von Sören Hentzschel

Wenn das Ausgegraute trotzdem wirkt, wäre das aber ein Fehler von Kaspersky

Warum es allerdings nur bei google und auf keiner anderen Seite Auswirkungen hat, ist mir komplett schleierhaft.
Ansonsten stimme ich AngelOfDarkness zu. Allerdings ist es ein Firmenrechner, vielleicht muss das von der Firma aus dann so sein und saigkill darf das gar nicht ändern. Dann sollten sich die Verantwortlichen aber mal echt bissel mehr Gedanken machen, was der Quatsch überhaupt soll.