--- title: Installieren Sie die Zertifizierungsstelle, um Zertifikatsfehler zu vermeiden slug: de/installieren-sie-die-zertifizierungsstelle-um-zertifikatsfehler-zu-vermeiden description: Erfahren Sie, wie Sie manuell eine Zertifizierungsstelle (CA) installieren, um auf blockierte HTTPS-Websites zuzugreifen. docTags: createdAt: 2024-08-05T08:51:20.211Z --- Wenn Sie versuchen, eine Https blockierte Website aufgrund von Sicherheitsrichtlinien zu öffnen, erscheint eine Warnmeldung für den Browser-Zertifikat. Um dieses Problem zu vermeiden, können Sie unsere Zertifizierungsstelle (CA) auf Ihren Geräten installieren. Es ist möglich, eine manuelle Installation oder eine Massenbereitstellung unter dem Microsoft Active Directory Server durchzuführen. ## **1.** MANUELLE INSTALLATION Melden Sie sich mit einem Administratorkonto auf dem Gerät an. [Certification Authority herunterladen](https://cloud.flashstart.com/customerarea/share.php?mode=download\&lang=EN\&code=share_ca_ssl) auf dem Desktop. Entpacken Sie die Datei *WebFilter.zip* und klicken Sie mit der rechten Maustaste auf die extrahierte Datei *WebFilter.crt*. Klicken Sie im Menü auf \[Zertifikat installieren]. Wählen Sie die Option, das Zertifikat für den lokalen Computer zu installieren, und klicken Sie auf \[Weiter], um fortzufahren. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/gZLOG-M0BxLKT53Ke3AC1_image.png" size="50" width="541" height="527" position="center" showCaption="false"} Wählen Sie die Option "Alle Zertifikate in folgendem Speicher platzieren" und klicken Sie dann auf die Schaltfläche \[Durchsuchen...]. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/0hf7JFptoZmdw3Pub2MZ-_image.png" size="50" width="539" height="527" position="center" showCaption="false"} Markieren Sie "Vertrauenswürdige Stammzertifizierungsstellen" und bestätigen Sie dann mit \[OK]. Klicken Sie abschließend auf \[Fertigstellen], um die *CA*-Installation abzuschließen. **N.B **Wenn es in Mozilla Firefox nicht funktioniert, lesen Sie bitte die Anleitung zum [Importieren von CA in Firefox](#). ## **2.** INSTALLATION MIT AKTIVEM VERZEICHNIS GPO Zertifizierungsstelle mit der Gruppenrichtlinie in einer Microsoft Active Directory-Umgebung einrichten. **HINWEIS:** In der folgenden Anleitung erklären wir, wie Sie die Richtlinie mit Microsoft Windows Server 2012 erstellen, aber die Schritte sind auch in den anderen Windows-Versionen ähnlich. Melden Sie sich mit einem Administratorkonto bei Ihrem Active Directory-Server an und [laden Sie die Zertifizierungsstelle herunter](https://cloud.flashstart.com/customerarea/share.php?mode=download\&lang=EN\&code=share_ca_ssl) auf dem Desktop herunter. Entpacken Sie die Datei *WebFilter.zip* und klicken Sie mit der rechten Maustaste auf die extrahierte Datei *WebFilter.crt*. Öffnen Sie die Gruppenrichtlinienverwaltung, indem Sie den Befehl *gpmc.msc* ausführen. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/0MZfD3jO8_FFx9NHGNCrK_image.png" size="50" width="428" height="236" position="center" showCaption="false"} Wählen Sie Ihre Domäne aus, klicken Sie mit der rechten Maustaste und wählen Sie in dieser Domäne eine GPO erstellen und hier verlinken. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/yLsY43uJIV9078iBVBxBk_image.png" size="50" width="1008" height="492" position="center" showCaption="false"} Geben Sie einen Namen für Ihre GPO ein und klicken Sie auf \[OK] , um sie zu erstellen. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/Cxw0nTsQDP86a6nXCrRtH_image.png" size="50" width="398" height="184" position="center" showCaption="false"} Klicken Sie mit der rechten Maustaste auf die gerade erstellte Richtlinie und wählen Sie dann \[Bearbeiten]. Navigieren Sie im neuen Fenster zu Computervorlagen->Richtlinien->Windows-Einstellungen->Sicherheitseinstellungen->Richtlinien für öffentliche Schlüssel. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/nod-6xwZNxoIC1Z2C2joh_image.png" size="50" width="931" height="422" position="center" showCaption="false"} Klicken Sie mit der rechten Maustaste auf den Eintrag "Vertrauenswürdige Stammzertifizierungsstellen" und klicken Sie auf \[Importieren]. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/OGNakkRzs88V7cvdoNQUj_image.png" size="50" width="1041" height="391" position="center" showCaption="false"} Klicken Sie auf \[Weiter] und dann auf \[Durchsuchen...], um unsere Zertifizierungsstelle auszuwählen. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/IB42AcpDlYbREY4o_wOaj_image.png" size="50" width="550" height="526" position="center" showCaption="false"} Wählen Sie das extrahierte Zertifikat mit dem Namen WebFilter.crt aus, das Sie zuvor auf Ihrem Desktop gespeichert haben, und klicken Sie auf \[Öffnen]. Klicken Sie auf \[Weiter], um fortzufahren. Wählen Sie "Alle Zertifikate in folgendem Speicher platzieren" und klicken Sie dann auf die Schaltfläche \[Durchsuchen...]. Markieren Sie "Vertrauenswürdige Stammzertifizierungsstellen" und bestätigen Sie mit \[OK]. Bestätigen Sie dann mit \[Weiter]. Klicken Sie abschließend auf \[Fertigstellen], um den Vorgang abzuschließen. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/D5f3MPV88j81HmYjkt1Sn_image.png" size="50" width="545" height="525" position="center" showCaption="false"} Navigieren Sie zu Computerkonfiguration->Richtlinien->Administrative Vorlagendefinitionen->Windows-Komponenten->Windows Update. Doppelklicken Sie auf "Signierten Inhalt aus dem Intranet Microsoft Update-Dienst zulassen". ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/G5JkRWcnamnarWKqhgikp_image.png" size="50" width="1279" height="524" position="center" showCaption="false"} Wählen Sie als nächstes \[Aktiviert]. Klicken Sie auf \[OK], um zu bestätigen. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/2PQJPcG80rmoIA57rkwOj_image.png" size="50" width="705" height="650" position="center" showCaption="false"} Die neue Gruppenrichtlinie wird auf Ihren internen Geräten basierend auf dem Aktualisierungsintervall aktualisiert. Das Standardintervall beträgt 90 Minuten. **HINWEIS**: Sie können den Befehl 'gpupdate /force' verwenden, um die Richtlinie sofort auf Ihrem PC zu laden. **Andere Möglichkeiten zu fragen:** - Zertifizierungsstelle installieren, um Zertifikatfehler zu vermeiden - Um Zertifikatfehler zu verhindern, installieren Sie die Zertifizierungsstelle