Zertifikat installieren (Sicherheitswarnung dauerhaft loswerden)

Ihre Anlage verschluesselt die Verbindung im Heimnetz mit einem eigenen Zertifikat. Es wurde direkt auf dem Geraet in Ihrem Haus erzeugt und verlaesst es nicht. Weil es nicht von einer oeffentlichen Stelle im Internet stammt, kennt Ihr Browser es zunaechst nicht und warnt beim ersten Aufruf.

Mit einer einmaligen Installation pro Geraet ist die Warnung dauerhaft weg — auch ohne Internet.

Der schnellste Weg: QR-Code scannen

Auf Ihrem Einseiter (das laminierte Blatt am Schaltschrank) finden Sie einen QR-Code mit der Beschriftung Zertifikat laden. Kamera oeffnen, Code scannen, der Anleitung auf dem Bildschirm folgen.

Ohne Einseiter: Adresse Ihrer Anlage im Browser oeffnen und /ca anhaengen, zum Beispiel

https://cu-<ihr-kuerzel>-rsc.fritz.box/ca

Die Seite erkennt Ihr Geraet und zeigt genau die passenden Schritte.

Was auf welchem Geraet zu tun ist

iPhone / iPad

Auf der /ca-Seite Profil laden antippen — Safari meldet Profil geladen
Einstellungen oeffnen, oben auf Profil geladen tippen, Installieren (Geraetecode eingeben)
Wichtig, zweiter Schritt: Einstellungen → Allgemein → Info → ganz unten Zertifikatsvertrauen → Schalter fuer RSC Lokal aktivieren

Beide Schritte noetig

Apple trennt Installation und Vertrauen bewusst. Ohne Schritt 3 zeigt Safari die Warnung weiter.

Android

Zertifikat herunterladen antippen
Einstellungen → nach Zertifikat suchen → CA-Zertifikat installieren
Die Warnung Ihr Netzwerk koennte ueberwacht werden mit Trotzdem installieren bestaetigen — bei einem eigenen Zertifikat ist dieser Hinweis normal
Die heruntergeladene Datei auswaehlen

Firefox

Firefox bringt einen eigenen Zertifikatsspeicher mit. Wenn Sie Firefox nutzen, oeffnen Sie die Datei zusaetzlich direkt in Firefox. Chrome, Edge und Samsung Internet nutzen den Android-Speicher.

Windows

Zertifikat herunterladen klicken
Datei ca.crt doppelklicken → Zertifikat installieren…
Speicherort Vertrauenswuerdige Stammzertifizierungsstellen waehlen (nicht den Vorschlag uebernehmen)
Sicherheitswarnung mit Ja bestaetigen, Browser neu starten

Mac

Zertifikat herunterladen klicken
Datei ca.crt doppelklicken → die Schluesselbundverwaltung oeffnet sich
Eintrag RSC Lokal doppelklicken → Vertrauen aufklappen → Immer vertrauen
Fenster schliessen, Passwort bestaetigen, Browser neu starten

Danach

Laden Sie die Seite Ihrer Anlage neu: die Warnung ist weg, das Schloss-Symbol erscheint. Das gilt fuer alle Adressen Ihrer Anlage (.fritz.box, .local und die feste IP-Adresse) und bleibt dauerhaft bestehen — auch wenn die Anlage spaeter ein neues Zertifikat bekommt.

Jedes weitere Geraet (zweites Handy, Notebook der Kinder, Tablet) macht den Vorgang einmal selbst — am einfachsten wieder ueber den QR-Code.

Sicherheitshinweis

Beim Installieren zeigt Ihr Geraet einen Pruefwert an. Dieser steht auch auf Ihrem Einseiter und auf der /ca-Seite. Stimmen beide ueberein, stammt das Zertifikat wirklich von Ihrer Anlage.

Bei Fragen: Support kontaktieren