Probleem bij het laden van de juiste certificaat

[theduke1989]

Beste tweakers, ik stel mijn vraag toch maar hier ook. Misschien heeft iemand van jullie weleens dit probleem soortegelijk.

• Windows 10 22H2 wordt gebruikt
• Chrome, Edge beide zijn gepatched met de laatste updates.
• Cookies, cache etc op beide browsers meermaals verwijderd (all time)
• Alleen Microsoft Edge en Google Chrome worden gebruikt, firefox niet.

Dit gaan om certificaten van het gerechthof. Die krijgen de managers in spanje opgestuurd en moet dus worden importeerd. dit zijn virtuele certificaten, is niet iets met een smartcard etc.

Mijn vraag is.

Bij onze buitenlandse kantoor (Spanje-Madrid) hebben ze sinds enkele maanden een laptop gekregen. Voorheen werkten ze met workstations. Dit probleem was er niet op de workstations, pas sinds ze de laptops gebruiken.

Bij google Chrome wanneer je naar https://resevi.mjusticia....guradoras/JSPs/inicio.jsp zie je niet de juiste certificaten.
hier zie je de certificaat er niet tussen staan.

Maar als je naar https://www2.agenciatribu...?OpenForm&codigoError=403 zie je de certificaat er wel staan.
dan zie je de juiste certificaat er tussen staan.

en in Microsoft Edge, zie je twee certificaten staan wanneer je naar de website gaat die we verwijderd hebben, die gaan maar niet weg. Blijven de hele tijd daar staan.


Bij google al een community support aangevraagd, maar die reageren 1x en daarna nietmeer.
Hun antwoord was heeft niks met google cloud te maken, zit bij de hosting provider, wat raar is.


Certificaat meermaals ge-importeerd, maar niks heeft geholpen. Misschien hebben jullie een beter idee.

[ Voor 7% gewijzigd door theduke1989 op 05-10-2023 11:54 ]

[nelizmastr]

Certificaten in Chrome en Edge zitten in de certificate store van Windows, niet van de browser zelf (alleen Firefox wijkt hierin af). Daar al gekeken?

[Eagle Creek]

Bij google al een community support aangevraagd, maar die reageren 1x en daarna nietmeer.
Hun antwoord was heeft niks met google cloud te maken, zit bij de hosting provider, wat raar is.

Dat is raar, jij hebt één bericht geplaatst en nu reageer jij ook niet meer .

Google heeft overigens gelijk. De certificaten staan op de lokale pc, dat heeft niets met de Google Cloud te maken. Daarnaast maakt laptop/desktop niet uit.

Want nelizmastr wijst je wel naar de juiste richting. Browsers kunnen hun eigen certificate store hebben, bóvenop die van het OS. Daarnaast geldt dat ze bij het OS ook in de juiste map dienen te staan. Én het certificaat dient over de juiste eigenschappen te beschikken (maar dat laatste heb je zelf in principe geen invloed op).

Aangezien je over Chrome spreekt, zie hier een instructie voor Chrome op Windows:
https://support.globalsig...ate-windows-using-chrome#

(Chrome gebruikt de Windows store)

[theduke1989]

Eagle Creek schreef op woensdag 11 oktober 2023 @ 09:23:
[...]

Dat is raar, jij hebt één bericht geplaatst en nu reageer jij ook niet meer .

Google heeft overigens gelijk. De certificaten staan op de lokale pc, dat heeft niets met de Google Cloud te maken. Daarnaast maakt laptop/desktop niet uit.

Want nelizmastr wijst je wel naar de juiste richting. Browsers kunnen hun eigen certificate store hebben, bóvenop die van het OS. Daarnaast geldt dat ze bij het OS ook in de juiste map dienen te staan. Én het certificaat dient over de juiste eigenschappen te beschikken (maar dat laatste heb je zelf in principe geen invloed op).

Aangezien je over Chrome spreekt, zie hier een instructie voor Chrome op Windows:
https://support.globalsig...ate-windows-using-chrome#

(Chrome gebruikt de Windows store)

De certificaat is geimporteerd in Personal. Ik neem aan dat we dan over OS store praten en niet die van Google zelf.

Of ik heb het fout geimporteerd, het zijn instantie certificaten van een instantie. Moet die misschien in Trusted root certificaat? in iedergeval in geen van beide laad hij hoe het moet.

het rare is, op een website staat de zelfde certificaat er wel gewoon, en op een andere wordt hij niet getoond hoe zit dat?

[Eagle Creek]

Correct, de Personal store van het OS. Chrome (en bv Edge en het aloude IE) lezen hier hun certificaten uit. Het gaat hier om een client-certificate waarmee je de identiteit van de bezoeker (dus de laptop of pc die de site bezoekt) aanduidt.

Ze hoeven niet in trusted root.

het rare is, op een website staat de zelfde certificaat er wel gewoon, en op een andere wordt hij niet getoond hoe zit dat?

Sorry dit begrijp ik niet helemaal, wat bedoel je?

en in Microsoft Edge, zie je twee certificaten staan wanneer je naar de website gaat die we verwijderd hebben, die gaan maar niet weg.

Waar heb je die verwijderd? Zie je ze ook niet meer in de Personal store staan?

Vergewis je ervan dat je een Personal store hebt onder de lokale (ingelogde) gebruiker én een onder het computeraccount. Via mmc > add snap -in kun je beide stores uitlezen.

[Question Mark]

Eagle Creek schreef op woensdag 11 oktober 2023 @ 11:42:
Correct, de Personal store van het OS. Chrome (en bv Edge en het aloude IE) lezen hier hun certificaten uit. Het gaat hier om een client-certificate waarmee je de identiteit van de bezoeker (dus de laptop of pc die de site bezoekt) aanduidt.

Hoeft niet, er zijn ook certficaten voor client identificatie die voor de user zijn. Denk aan het digitaal ondertekenen van stukken.

Gelet op de usage van de certifcaten in je screenshots (secure email) gok ik dat het hier om een usercertificaat gaat. Wat gebeurt er als je het certifcate in de store van de user plaatst?

[Duke of Savage]

www en www1 verwijzen meestal naar andere servers, dus opzich logisch dat je andere resultaten krijgt bij de twee.

[MAX3400]

Aangezien het issue al/pas is opgetreden bij het wisselen van endpoint, heb je misschien al gekeken in (mogelijke) policies of andere zaken die hier invloed op kunnen hebben.

Of andersom; pak eens een oud endpoint erbij en kijk eens waar die certificaten geinstalleerd staan? Wie weet zie je dan maar informatie of (bijvoorbeeld) dat er ook ergens nog een intermediate handmatig geinstalleerd is ooit?

[theduke1989]

MAX3400 schreef op woensdag 11 oktober 2023 @ 14:33:
Aangezien het issue al/pas is opgetreden bij het wisselen van endpoint, heb je misschien al gekeken in (mogelijke) policies of andere zaken die hier invloed op kunnen hebben.

Of andersom; pak eens een oud endpoint erbij en kijk eens waar die certificaten geinstalleerd staan? Wie weet zie je dan maar informatie of (bijvoorbeeld) dat er ook ergens nog een intermediate handmatig geinstalleerd is ooit?

Probleem is dat de workstations via een bedrijf geshredded zijn. Dus we niet meer kunnen kijken.
En het altijd heeft gewerkt op die workstations. Sinds ze de laptop hebben, is het nog niet verholpen.

Ik zal kijken om het in de computer certificaten op te kunnen slaan. kijken of het dan wel anders is.
Nog iets, op de 3de foto waar je de twee certificaten ziet, deze heb ik uit zijn user certificaten dan als het goed is verwijderd. Echter verschijnen ze gewoon nog wannee rje op de website gaat.
doe ik iets verkeerds of?

[Eagle Creek]

Question Mark schreef op woensdag 11 oktober 2023 @ 14:21:
[...]

Hoeft niet, er zijn ook certficaten voor client identificatie die voor de user zijn. Denk aan het digitaal ondertekenen van stukken.

Gelet op de usage van de certifcaten in je screenshots (secure email) gok ik dat het hier om een usercertificaat gaat. Wat gebeurt er als je het certifcate in de store van de user plaatst?

Technisch heb je gelijk, ik heb mijn woorden zo gekozen om het duidelijker te maken voor OP. Hij spreekt namelijk over een wisseling van device.

[Eagle Creek]

theduke1989 schreef op woensdag 11 oktober 2023 @ 14:50:
[...]


Ik zal kijken om het in de computer certificaten op te kunnen slaan. kijken of het dan wel anders is.
Nog iets, op de 3de foto waar je de twee certificaten ziet, deze heb ik uit zijn user certificaten dan als het goed is verwijderd. Echter verschijnen ze gewoon nog wannee rje op de website gaat.
doe ik iets verkeerds of?

Nee, ik vroeg of dat je daar de controle kon doen v.w.b. de dubbele certificaten die je nu ziet. Dat zou kunnen verklaren waarom je ze dubbel ziet, antwoord op je 2e vraag.

[theduke1989]

ik heb bekeken, maar kan nog niks vinden.





is geimporteerd, maar in chrome ziet hij hem niet, maar andere. En die andere kan ik niet terug vinden in de certificate store.

[Question Mark]

Ik kan het slecht zien in je screenshot, maar controleer eens of de private key van het certificaat wel aanwezig is? Als ik je screenshot goed bekijk, lijkt het slotje te ontbreken bij de certificaat afbeelding.

[theduke1989]

ik zal eens kijken, hij heeft ook een nieuwe certificaat aangevraagd.
dus kijken of ik daar de private key erbij is. want bij het importeren was er niks gevraagd voor een private key.

[theduke1989]

wat ik ook niet begrijp is het volgende:

als je hier naar toe gaat> https://learn.microsoft.c...to/system-store-locations
ik kijk dan bij hem de certificaten onder
Root
Trust
CA
sommige hebben een registry en sommige niet, maar ik wil ook zien welke certificaat dat is.
Maar alles is in binary, kijk ik terug in MMC zie ik niks terug in binary om het te vergelijken en eventueel te verwijderen.

Want de certificaten in Edge bijvoorbeeld heb ik op eerste blik verwijderd, maar Edge ziet ze nog steeds.

hier nog een betere foto

[ Voor 25% gewijzigd door theduke1989 op 13-10-2023 10:40 ]