Auf
meinem Testserver hatte ich ein sehr irritierendes Verhalten des Internet
Explorers im Zusammenhang mit einem selbsterstellten SSL-Zertifikat
Beim Zugriff auf eine Datenbank, bei
der über die Datenbankeigenschaften zwingend SSL als erforderlich definiert
worden war, meldete IE, dass der Server nicht erreichbar war. Wobei ohne
Probleme auf andere Datenbanken auf dem gleichem Server zugegriffen werden
konnte.
Nach einigen Tests kamen wir darauf,
dass zwei Probleme mit dem SSL-Zertifikat den IE zu diesem Verhalten brachten.
Das Zertifikat war abgelaufen.
Die Schlüssellänge mit 512 Bit war zu
kurz.
Ersteres war sehr einfach zu ändern.
Leider war eine Verlängerung des SSL-Zertifikates alleine nicht ausreichend.
Aber in den Kommentaren zu unserem Blog-Artikel
"Erstellen
von selbst-zertifizierten SSL-Zertifikaten, die länger als ein Jahr gültig
sind" war auch ein Hinweis,
wie die Schlüssellänge auf 2048 geändert werden kann.