Problem

Beim Versuch sich mit meinem Client-Zertifikat bei StartSSL einzuloggen erhält man von Firefox nur die folgende Fehlermeldung:

Ein Fehler ist während einer Verbindung mit auth.startssl.com aufgetreten. Die Gegenstelle erkennt und traut der CA nicht, die Ihr Zertifikat ausgestellt hat. (Fehlercode: ssl_error_unknown_ca_alert)

Wahrscheinlich wurde ein CA Zertifikat von StartSSL fehlerhaft importiert.

Lösung

  1. In den Einstellungen von Firefox unter Erweitert > Zertifikate auf Zertifikate anzeigen klicken.
  2. Dort dann bei den Zertifizierungsstellen die Einträge von StartCom Ltd. suchen.
  3. Alle Einträge mit dem Kryptographie-Modul namens Software Security Device löschen. (Keine Angst, diese werden bei Bedarf automatisch neu geladen.)

Nun sollte es wieder möglich sein, sich mit dem Client Zertifikat einzuloggen.