Zitat geschrieben von Raimund Sichmann
Nur: Was passiert da eigentlich? Für mich sieht das irgendwie wie ein unterminieren der Systemsicherheit aus! Nötig sein sollte das bei einem aktuellen Windows eigentlich nicht.
Wenn ich das richtig interpretiere und mir die Erklärungen zu der Funktionen im netz anschaue, würde ich behaupten, dass es eigentlich genau umgekehrt ist. Es wird eine zusätzliche Sicherheitsprüfung eingebaut.
Das alte Zertifikat ist abgelaufen und das neue Zertifikat nicht bekannt und kann nicht überprüft werden. Mit der Option "Auf gesperrte Serverzertifikate überprüfen" wird geprüft, ob die entsprechenden übergeordneten Zertifikate ggf. gesperrt sind und damit das neue Zertifikat auch ungültig sein könnte.
Wenn diese übergeordneten Zertifikate gültig sind und dort ein Vertrauenswürdiges dabei ist, kann auch das neue Zertifikat akzeptiert werden.
Wie gesagt mein laienhaftes Verständnis von der Option
Viele Grüße
Holger