Validierung des Zertifikats schlägt fehl weil das Root Zertifikat nicht aktuell is

Frage / Problem

Jedes mal, wenn ich versuche die Anwendung zu installieren oder zu starten, erhalte ich eine Fehlermeldung "Das Zertifikat konnte nicht validiert werden." mit Fehlercode -2146762487.

Wie kann ich dieses Problem lösen?

Antwort / Lösung

Dieser Fehlercode bedeutet, dass das System das verwendete Root-Zertifikat nicht kennt bzw. diesem nicht vertraut. Wir haben kürzlich unser Zertifikat erneuert, um einen höheren Sicherheitsstandard gewähren zu können. Es wäre also möglich, dass die Zertifikatskette auf Ihrem System noch nicht aktuell ist.

Root-Zertifikate werden üblicherweise zusammen mit Windows-Updates installiert, oder bei Bedarf direkt online nachinstalliert. Diese Updates können jedoch manuell deaktiviert werden.
Bitte prüfen Sie zunächst, ob für das System Windows-Updates verfügbar sind und installieren Sie diese.

Sollte dies nicht funktionieren, können Sie versuchen die benötigten Zertifikate händisch zu installieren. Die Zertifikate sind von GlobalSign ausgestellt und werden üblicherweise als sicher angesehen:

Root-Zertifikat: https://secure.globalsign.com/cacert/codesigningrootr45.crt

Intermediate-Zertifikat:
https://secure.globalsign.com/cacert/gsgccr45evcodesignca2020.crt

Bitte stellen Sie sicher, dass das Root-Zertifikat in den korrekten Store (Root-Zertifikate) installiert wird. Die automatische Auswahl des Stores, die im Installations-Dialog angeboten wird, wählt hier leider nicht immer den richtigen Store aus.

Zur Installation des Root-Zertifikats gehen Sie wie folgt vor:

1. Laden Sie das Zertifikat herunter. Sollte der Browser melden, dass die Datei das System beschädigen könnte, bestätigen Sie diese Meldung mit "Behalten".
   Da das Zertifikat aus einer vertrauenswürdigen Quelle (GlobalSign) stammt, ist diese Warnung in diesem Fall nicht relevant.
2. Klicken Sie rechts auf Datei und wählen im Kontextmenü "Zertifikat installieren"
3. Es öffnet sich ein Windows-Dialog. Wählen Sie hier zunächst den Speicherort "Lokaler Computer" und "weiter"
4. Auf der folgenden Seite wählen Sie für dieses Zertifikat "Alle Zertifikate in folgendem Speicher speichern" -> Durchsuchen -> "Vertrauenswürdige Stammzertifizierungsstellen"
5. Klicken Sie auf weiter, bis der Importvorgang abgeschlossen ist.

Zur Installation des Intermediate-Zertifikats gehen Sie analog vor. Wählen Sie in Schritt 4 jedoch den Ordner "Zwischenzertifizierungsstellen".