Hallo zusammen, nächste Frage: Ich möchte cacert.crt im Debian-13-Client als vertrauenswürdig hinterlegen, vor allem in Firefox und Chromium, damit beim Zugriff auf die Schulkonsole keine Zertifikatswarnung erscheint. Ich kann die CA in Firefox problemlos importieren, server.lmn.example.de wird abe…

Hallo zusammen, kann mir irgendjemand weiterhelfen? Welches Zertifikat muss man in Firefox wo hinterlegen, damit die Schulkonsole ohne Fehlermeldung angezeigt wird? Viele Grüße Matthias

Hallo Matthias, vielleicht hilft dieser Thread: [Bild] SSL-Zertifikatsfehler bei selbst-signierten Zertifikaten trotz importierter CA Hallo! Hier mein Vorgehen: Ich wollte das Linuxmuster-Skript nicht direkt verändern, deshalb habe ich mir in /root/ ein ne…

Hallo Matthias, .. ich glaube, man mußte unter Debian den Firefox im nichtprivaten Modus starten: dann konnte man das Cert wieder dauerhaft speichern. LG Holger

Hallo Holger, hallo Klaus, vielen Dank für Eure Beiträge. Das Zertifikat der Root-CA konnte ich dauerhaft in Firefox speichern. Ich vermute, dass es sich um das Problem handelt, das Klaus beschreibt. Bislang bin ich noch nicht dazu gekommen, die Lösung zu testen. Das Problem müsste ja aber alle sei…

Moin! Ist das Verhalten in 7.4 noch dasselbe? Falls ja, bitte einen Issue anlegen. VG, Thomas

Hi, [Bild] ebert: Das Problem müsste ja aber alle seit längerer Zeit betreffen. Nicht unbedingt. Ich habe bei uns Samba am laufen mit einem echten Domän (nicht .lan), und nutze ich dann ein LE-Zertifikat. Damit gibt es keine Meldung auf den Clients. Aber das Thema ist umstritten: einige sehe…

Hi, beachtet Firefox nicht die Zertifikate in /etc/ssl/certs? Dort würde ich ja prinzipiell ein Zertifikat einer privaten Zertifizierungsstelle oder auch Endgeräte-Zertifikate ablegen. Dann könnte man entweder unter Windows Gruppenrichtlinien-Einstellungen für Firefox verwenden (admx-Vorlagen impor…

[Bild] Arnaud: Ich habe bei uns Samba am laufen mit einem echten Domän (nicht .lan), und nutze ich dann ein LE-Zertifikat Ich auch. Und ich sehe wirklich überhaupt keinen Grund, warum man sich heute noch mit fake-Zertifikaten das Leben schwer machen sollte. Das einzige, was man mit einem ec…

Hallo zusammen, ich hatte auch mal ein LE-Zertifikat für server.lmn.example.de (wobei example natürlich für unsere schulische Domain steht). Mittlerweile sehe ich das auch als Bad Practise an. Es bedeutet, dass man einen internen Hostname im öffentlichen DNS eintragen muss. Außerdem muss man Zertif…

Hallo Matthias, danke für den ausführlichen Hinweis. Ich konnte das nachvollziehen und habe in der Zwischenzeit Claude einen Issue erstellen lassen. VG, Thomas

Zertifikat im Debian-Client

Clientpflege Linuxclient

garblixa 13. September 2026 um 12:14 3

Hallo Matthias,

vielleicht hilft dieser Thread:

Viele Grüße
Klaus