Hallo allerseits,

ich stehe leider vor einem sehr vertrackten Problem: Mail und Safari zeigen einige Bilder nicht an, weil angeblich das SSL-Zertifikat des Servers, auf dem sie liegen, ungültig sei – was es aber nicht ist.

Im einzelnen:

Ich habe vor wenigen Tagen auf dem Mac, um den es hier geht, das neueste Sicherheitsupdate für Mavericks 10.9.5 eingespielt und fast zur selben Zeit einen üblen Crash gehabt (ein reboot via Terminal war nötig, und danach musste laut Prozessanzeige offenbar der komplette Spotlight-Index neu aufgebaut werden – es war also viel in Unordnung geraten). Welches von diesen beiden Ereignissen am folgenden Problem Schuld sein könnte (wenn überhaupt), kann ich aufgrund der Zeitnähe nicht unterscheiden.

Kurz darauf fiel mir jedenfalls auf, dass ich bei einigen Werbe-HTML-Emails in Mail keine Bilder mehr sah, sondern stattdessen die Fragezeichen in kleinen blauen Kästchen. Wenn ich mir diese Mails dann in Safari oder einem anderen WebKit-Browser wie OmniWeb ansah (mittels des für Werbemails typischen Wenn diese E-Mail nicht richtig angezeigt wird, klicken Sie hier.-Links), war es genau dasselbe.

Das Fehlerprotokoll des Browsers zeigt dann, dass die Bilder via https-Link geladen werden sollen, das SSL-Zertifikat aber als ungültig eingestuft wird.

Versuche ich, so ein Bild in einem extra Browser-Fenster zu laden, bekomme ich folgende detailliertere, in sich widersprüchliche Fehlermeldung:



Das Zertifikat wird also zugleich als fehlerhaft und in Ordnung angezeigt.

Dasselbe passiert auch im Terminal mit curl und openssl:


Alle fehlenden Bilder stammen bislang stets von 2 URLs:

gallery.mailchimp.com
login.mailingwork.de

(Und in beiden Fällen gibt es exakt dieselben Fehlermeldungen.)

Es läge also nahe zu vermuten, dass das Problem auf Seite dieser Server liegt. Aber das stimmt nicht, denn:

1. In Chrome und Firefox werden die Bilder problemlos angezeigt (und das, obwohl zumindest Chrome explizit auf die OS-X-Keychains zurückgreift – bei Firefox weiß ich das nicht).

2. Auf einem anderen Mac von mir mit exakt derselben Mavericks-Installation funktionieren auch Mail, Safari, OmniWeb, curl und openssl problemlos. (Bei openssl ist die gesamte Ausgabe – offenkundig abgesehen von Master-Key und Start Time – vollkommen identisch mit dem „kaputten“ Mac bis auf die Zeile Verify return code am Ende, die jetzt Verify return code: 0 (ok) lautet (d.h. auch: die Zeile verify error:num=20:unable to get local issuer certificate zu Beginn ist in beiden Fällen gleich, scheint aber auf dem „funktionierenden“ Mac nicht zu stören)). Das Verzeichnis /System/Library/Keychains/ ist auf beiden Macs dabei vollkommen identisch (mit diff überprüft); daran kann es also nicht liegen.

Aber woran dann? Wie Ihr seht, bin ich einigermaßen ratlos. Irgendwelche Ideen?

Tausend Dank schonmal!