69011
Goto Top

Zertifikat kann bei Windows 7 nicht importiert werden

hallo zusammen,

ich kämpfe hier mit einem Zertifikat was mich gerade echt nervt.

Eine ungarische Tochtergesellschaft hat von einer steuerbehörde ein Zertifikat erhalten, dies müssen wir importiren damit online die Steuererklärung gemacht werden kann... meinetwegen...

der User hat Windows 7, beim Importieren erhalte ich die Fehlermeldung:

ein interner Fehler ist aufgetreten. Entweder kann auf das Benutzerprofil nicht zugegriffen werden oder der private Schlüssel, den Sie importieren, erfordert möglicherweise einen Kryptografiedienstanbieter, der nicht installiert ist.

also google angeschmissen und mal rumgespielt. Berechtigungen auf den Ordner MachineKeys überprüft, RegistryKeys bearbeitet, Administratorrechte geprüft, alles leider kein Erfolg.

Hab dann noch zwei weitere Windows 7 Maschinen probiert --> genauso wenig Erfolg.

dann hab ich gaudihalber mal Windows XP ausprobiert und es hat hier tatsächlich funktioniert, das Zertifikat war importiert. an einem zweiten Windows XP hat es auch sofort funktioniert.

mir wäre es schlicht unbekannt dass Zertifikate OS-abhängig sind, könnte das sein? hat jemand evtl andere Ideen?

Content-ID: 201999

Url: https://administrator.de/forum/zertifikat-kann-bei-windows-7-nicht-importiert-werden-201999.html

Ausgedruckt am: 22.04.2025 um 09:04 Uhr

colinardo
colinardo 19.02.2013 um 12:03:40 Uhr
Goto Top
Hi germanese,
hatte vor einiger Zeit ähnliche Probleme mit Zertifikaten. Bei mir hat folgendes geholfen: Systemsteuerung->Internetoptionen->Tab:Inhalte->Button: SSL-Status löschen

Grüße Uwe
AndiEoh
AndiEoh 19.02.2013 um 13:02:36 Uhr
Goto Top
Hallo,

bei Windows 7 sind im Vergleich zu XP einige Verschlüsselungs- und Hashverfahren rausgeflogen. Du solltest prüfen was das Zertifikate bzw. der Key verwendet. Meines Wissen nach lassen sich z.B. MD5 und Hashlängen < 512Bit sowie DES nicht mehr ohne weiteres verwenden. Ein weiterer Punkt den du prüfen solltest sind die verwendeten Root-Zertifikate, diese sollten unter "Vertraute Zertifizierungsstellen" vorhanden sein.

Gruß

Andi
69011
69011 19.02.2013 um 13:47:22 Uhr
Goto Top
danke für die hilfreichen antworten, das mit SSL-Status löschen hat leider nicht funktioniert.

also windows xp maschine angeschmissen und zertifikat importiert, danach hab ich mir das Zertifikat mal genauer angeschaut:

Signaturalgorithmus sha256RSA
öffentlicher Schlüssel RSA 2048 Bits
Fingerabdruckalgorithmus sha1

wo sehe ich ob windows 7 evtl ein problem mit den verfahren hat?
104286
104286 19.02.2013 aktualisiert um 19:07:26 Uhr
Goto Top
Kannst du mal probieren, das Zertifikat in Firefox zu importieren und dann davon ein Backup mit neuen Passwort anzulegen? Das Backup dann im Internetexplorer importieren.
AndiEoh
AndiEoh 19.02.2013 um 22:24:20 Uhr
Goto Top
Die verwendeten Verfahren sollten kein Problem sein. Vielleicht mal den hier überprüfen:

http://support.microsoft.com/kb/919074/en-us

Du könntest auch mal testen ob ein anderes Zertifikat (oder ist es ein Zertifikat/Key-Paar?) importierbar ist.

Ein weiterer Versuch wäre ein Export auf der XP Maschine und damit ein Import auf der Win7 Kiste.

Gruß

Andi
69011
69011 20.02.2013 um 07:38:21 Uhr
Goto Top
und es funktioniert...

habe mal beide vorschläge probiert: einmal in firefox importiert und daraus wieder exportiert und einmal aus der XP Maschine exportiert und wieder importiert

beides war erfolgreich...

endlich!!

vielen dank an alle!
AndiEoh
AndiEoh 20.02.2013 um 10:08:34 Uhr
Goto Top