Firefox ESR lädt alte Zertifikate nach der Aktualisierung von 52 auf 60

429
Sašo

Nachdem Firefox ESR 52 auf 60 aktualisiert wurde, konnte ich nicht auf meine Online-Bank zugreifen. Laut Telefonsupport der Bank habe ich plötzlich ein altes, angeblich noch gültiges, aber widerrufenes Zertifikat verwendet, das vor einiger Zeit installiert wurde, möglicherweise bevor ich ESR verwendete.

Grundsätzlich ist mein altes (inzwischen widerrufenes) Zertifikat vorhanden, mein neueres Zertifikat jedoch nicht, obwohl es normalerweise bis zum Vortag verwendet wurde.

1

1 Antwort auf die Frage

3
Sašo

Während dies wahrscheinlich damit zusammenhängt, dass die Installation von 32 auf 64 Bit geändert wurde oder auf die ESR-Version (Bank, die eine bestimmte Signaturerweiterung erfordert, die nicht aktualisiert wurde), sind die alten Zertifikate immer noch vorhanden.

Auflösung:

  1. Erstellen Sie im Profilordner (Windows %appdata%\Mozilla\Firefox\Profiles\<profile_id>.default:) Sicherungskopien von cert8.dbund cert9.dbDateien.

  2. Installieren Sie die vorherige funktionierende Version von Firefox (in diesem Fall 52) und schließen Sie sie.

  3. Löschen Sie die cert9.dbDatei im Profilordner .

  4. Starten Sie Firefox neu und stellen Sie sicher, dass Sie ihn nicht aktualisieren.

  5. Liste der Zertifikate in Firefox öffnen. Dort sollten alle korrekten Zertifikate aufgeführt sein.

  6. Sichern Sie alle Zertifikate in einer Datei (und Sie haben immer noch die cert8.dbund cert9.dbBackups für alle Fälle)

  7. Löschen Sie alle Zertifikate

  8. Aktualisieren Sie Firefox

  9. Importieren Sie neue Zertifikate aus der Datei