Internet Explorer: Einstellung "Auf gesperrte Server-Zertifikate überprüfen" aktivieren/deaktivieren

---

Mit diesem Tipp legen Sie fest, ob der Internet Explorer prüfen soll, ob Zertifikate gesperrt sind. Sind Zertifikate nicht mehr gültig (abgelaufen) werden Sie vom Server gesperrt und können somit nicht mehr verwendet werden. Durch die Aktivierung stellen Sie sichern, dass keine ungültigen Zertifikate mehr verwendet werden.

Diese Einstellung finden Sie im Internet Explorer unter den Internetoptionen -> Tabreiter "Erweitert" im Abschnitt "Sicherheit". Wenn Sie diesen Tipp konfigurieren, kann die Einstellung vom Anwender nicht mehr verändert werden.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

oder als Policies [für den Anwender]

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Windows\ CurrentVersion\ Internet Settings

 

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Policies\ Microsoft\ Windows\ CurrentVersion\ Internet Settings

 

Erstellen Sie hier einen neuen Wert mit dem Namen "CertificateRevocation" als Datentyp REG_DWORD. Setzen Sie den Wert auf:

 

1	Auf gesperrte Server-Zertifikate überprüfen
0	Nicht auf gesperrte Server-Zertifikate überprüfen (Standard)

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	JA
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Internetsystemsteuerung\Seite "Erweitert"
Einstellungsname:	Auf gesperrte Serverzertifikate überprüfen

 

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

---