Wie behebe ich den Fehler "Ungültiges SSL-Zertifikat" in ownCloud Desktop?
- Ursache des Fehlers "Ungültiges SSL-Zertifikat" in ownCloud Desktop
- Überprüfung des Zertifikats
- Lösung bei selbstsignierten Zertifikaten
- Alternative Möglichkeit: Zertifikats-Validierung in ownCloud Desktop umgehen
- Korrekte Ausstellung eines SSL-Zertifikats
- Server- und ownCloud-Konfiguration überprüfen
- Zusammenfassung
Ursache des Fehlers "Ungültiges SSL-Zertifikat" in ownCloud Desktop
Der Fehler "Ungültiges SSL-Zertifikat" tritt in ownCloud Desktop auf, wenn die Anwendung das von Ihrem ownCloud-Server bereitgestellte SSL-Zertifikat nicht als vertrauenswürdig einstuft. Dies kann verschiedene Gründe haben, wie zum Beispiel die Verwendung eines selbstsignierten Zertifikats, ein abgelaufenes oder nicht korrekt ausgestelltes Zertifikat oder eine falsche Serverkonfiguration. Da ownCloud Desktop großen Wert auf sichere Verbindungen legt, verweigert es die Synchronisierung bei einem nicht vertrauenswürdigen Zertifikat, um Sicherheitsrisiken zu vermeiden.
Überprüfung des Zertifikats
Zunächst sollten Sie das SSL-Zertifikat Ihres ownCloud-Servers prüfen. Dies können Sie tun, indem Sie die eigene Webadresse im Browser öffnen und auf das Schloss-Symbol neben der URL klicken. Dort erhalten Sie Informationen über den Aussteller, Gültigkeitszeitraum und eventuelle Fehler. Wenn der Browser selbst Warnungen anzeigt, liegt ein Problem mit dem Zertifikat vor, das zuerst behoben werden muss.
Lösung bei selbstsignierten Zertifikaten
Viele Firmen oder private Server betreiben ownCloud mit einem selbstsignierten Zertifikat, welches von keinem öffentlichen Zertifikatsanbieter stammt. OwnCloud Desktop erkennt solche Zertifikate als unsicher. Um dies zu beheben, können Sie das Zertifikat manuell als vertrauenswürdig einbinden. Dazu exportieren Sie das Zertifikat vom Server oder über den Browser als .crt-Datei und importieren es in den Zertifikatsspeicher Ihres Betriebssystems. Bei Windows geschieht dies über die Zertifikatverwaltung (certmgr.msc), bei macOS über Schlüsselbundverwaltung und bei Linux je nach Distribution über entsprechende Tools, häufig im Verzeichnis /etc/ssl/certs. Nach dem Import starten Sie ownCloud Desktop neu und versuchen die Verbindung erneut.
Alternative Möglichkeit: Zertifikats-Validierung in ownCloud Desktop umgehen
Für Testzwecke bietet ownCloud Desktop die Möglichkeit, die Zertifikatsprüfung zu umgehen, indem man beim Verbindungsaufbau die Option "Zertifikat ignorieren" oder "SSL Warnung ignorieren" wählt. Dies wird jedoch nicht empfohlen, da dadurch die Verbindung unsicher wird und das Risiko eines Man-in-the-Middle-Angriffs steigt. In neueren Versionen ist diese Option unter Umständen nicht mehr verfügbar, um die Sicherheit zu erhöhen.
Korrekte Ausstellung eines SSL-Zertifikats
Die beste und sicherste Lösung besteht darin, ein von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestelltes SSL-Zertifikat zu verwenden. Wenn Sie Ihren ownCloud-Server mit einem zertifizierten SSL absichern, erkennt ownCloud Desktop das Zertifikat automatisch als gültig und die Verbindung wird ohne Fehler hergestellt. Kostenlose Zertifikate stellt beispielsweise Lets Encrypt zur Verfügung. Die Installation eines solchen Zertifikats erfordert Zugriff auf den Server und eventuell Anpassungen an der ownCloud-Konfiguration und dem Webserver (z. B. Apache, Nginx).
Server- und ownCloud-Konfiguration überprüfen
Stellen Sie sicher, dass der Server korrekt konfiguriert ist, um das Zertifikat zu senden. In einigen Fällen fehlen Zwischenzertifikate (Chain-Zertifikate), was dazu führt, dass ownCloud Desktop das Zertifikat als ungültig einstuft. Prüfen Sie die Serverkonfiguration und verwenden Sie Tools wie SSL Labs SSL Test, um die vollständige Kette sowie die Gültigkeit des Zertifikats zu überprüfen. Korrigieren Sie die Konfiguration entsprechend, indem Sie die Zwischenzertifikate einbinden.
Zusammenfassung
Der "Ungültiges SSL-Zertifikat"-Fehler wird hauptsächlich durch nicht vertrauenswürdige SSL-Zertifikate verursacht. Sie können diesen Fehler beheben, indem Sie entweder das bestehende Zertifikat in Ihrem Betriebssystem als vertrauenswürdig hinzufügen, die Zertifikatsprüfung (nur zu Testzwecken) umgehen oder noch besser, ein korrekt ausgestelltes Zertifikat einer anerkannten Zertifizierungsstelle verwenden. Zusätzlich sollten Sie die Serverkonfiguration überprüfen, um sicherzustellen, dass alle notwendigen Zertifikatsdateien korrekt eingebunden sind, um eine sichere und reibungslose Verbindung mit ownCloud Desktop zu gewährleisten.