Sperrlisten (CRL=Certificate Revocation List) installieren

 

Der Internet Explorer hat die Sperrlisten serienmäßig aktiviert. Hier ist also keine zusätzliche Einstellung notwendig.

Firefox und Thunderbird können gesperrte Zertifikate erst dann erkennen, wenn Sperrlisten installiert wurden.

 

Sperrlisten in Firefox installieren

Dazu gehen Sie auf die entsprechende DFN-Webseite und klicken dort auf den Button Zertifikatssperrliste installieren.

 

Bitte mit Ja bestätigen.

 

Optionen entsprechend wählen und mit ok abschließen

 

Der Browser ist nun in der Lage, fremde Zertifikate auf Sperrung zu überprüfen. Mit den  vorgenommenen Einstellungen werden die Sperrlisten täglich aktualisiert.

 

Sperrlisten in Thunderbird installieren

Dazu wählen Sie im Menü des Thunderbird:

Extras-->Einstellungen-->Erweitert-->Zertifikate

Hier auf CRL... klicken

 

Auf Importieren klicken

 

 

In das Feld CRL importieren von: fügen Sie mit kopieren/einfügen (copy/paste) den folgenden Link ein:

pki.pca.dfn.de/rhrk-ca/pub/crl/g_cacrl.crl

 

Thunderbird ist nun ebenso wie Firefox in der Lage, fremde Zertifikate auf Sperrung zu überprüfen. Mit den  vorgenommenen Einstellungen werden die Sperrlisten täglich aktualisiert.