- #1
T
toppsino
Mitglied
Themenersteller
- Dabei seit
- 08.05.2011
- Beiträge
- 8
- Reaktionspunkte
- 0
Hallo Forum! Vielleicht kann mir ja hier geholfen werden.
Ich habe bei einem Kunden einen Webserver eingerichtet, für den Zugriff über https habe ich auch ein Zertifikat, das von der Root CA des Kunden signiert wurde, eingebracht! Soweit kein Problem.
Jetzt greife ich von einen Windows 7 Rechner mit IE8 auf die Seite zu. Wenn ich die Zertifikat-Kette des Kunden noch nicht importiert habe und die Seite (https://irgendwas.kunde.de) aufrufe geht alles schnell, d.h. ich bekomme sofort (1 Sekunde) den Hinweis, dass das Zertifikat von einer unbekannten CA signiert wurde, etc! Ich kann dann sagen das ich die Seite trotzdem öffnen will und nach einer weiteren Sekunde ist alles geladen. Wenn ich nun die Zertifikat-Kette des Kunden importiere, dann dauert es über zwanzig Sekunden, bis die erste Seite angezeigt wird. Die Zertifikate sind korrekt, d.h. ich bekomme auch keine weiteren Hinweise, der IE8 sagt auch das mit der CA und den Zertifikaten alles korrekt ist (keine Sicherheitshinweise etc.), nur der Aufruf dauert so verdammt lange
Ist die erste Seite dann mal offen, geht alles wie gewohnt schnell.
Habt hier vielleicht noch jemand eine Idee, woran das liegen könnte? Versucht der IE vielleicht die Zertifikate noch irgendwie online zu prüfen oder sowas?
Danke
Ich habe bei einem Kunden einen Webserver eingerichtet, für den Zugriff über https habe ich auch ein Zertifikat, das von der Root CA des Kunden signiert wurde, eingebracht! Soweit kein Problem.
Jetzt greife ich von einen Windows 7 Rechner mit IE8 auf die Seite zu. Wenn ich die Zertifikat-Kette des Kunden noch nicht importiert habe und die Seite (https://irgendwas.kunde.de) aufrufe geht alles schnell, d.h. ich bekomme sofort (1 Sekunde) den Hinweis, dass das Zertifikat von einer unbekannten CA signiert wurde, etc! Ich kann dann sagen das ich die Seite trotzdem öffnen will und nach einer weiteren Sekunde ist alles geladen. Wenn ich nun die Zertifikat-Kette des Kunden importiere, dann dauert es über zwanzig Sekunden, bis die erste Seite angezeigt wird. Die Zertifikate sind korrekt, d.h. ich bekomme auch keine weiteren Hinweise, der IE8 sagt auch das mit der CA und den Zertifikaten alles korrekt ist (keine Sicherheitshinweise etc.), nur der Aufruf dauert so verdammt lange
Ist die erste Seite dann mal offen, geht alles wie gewohnt schnell.
Habt hier vielleicht noch jemand eine Idee, woran das liegen könnte? Versucht der IE vielleicht die Zertifikate noch irgendwie online zu prüfen oder sowas?
Danke