Was tun bei der Fehlermeldung „Fehler beim Lesen des Zertifikats, Fehlercode 136009“?

Sind Sie beim Einloggen in Ihr Online-Banking oder auf der Website für staatliche Dienstleistungen auf den unverständlichen Fehler „Lesen des Zertifikats, Code 136 009” gestoßen? Kein Grund zur Panik. Dieses Problem tritt recht häufig auf und bedeutet, dass Ihr Browser oder Ihr Betriebssystem das digitale Sicherheitszertifikat der Website nicht korrekt überprüfen kann.

Meistens liegt die Ursache nicht in Ihren Handlungen, sondern in den Einstellungen des Geräts oder im Zertifikat selbst. Dies kann ein veraltetes Datum und eine veraltete Uhrzeit auf dem Computer, ein Konflikt mit dem Antivirenprogramm oder einfach eine „veraltete” Liste vertrauenswürdiger Zertifizierungsstellen im System sein.

In diesem Artikel werden wir einige einfache und funktionierende Methoden vorstellen, mit denen Sie diesen Fehler selbst beheben können. Wir beginnen mit den einfachsten und schnellsten Lösungen, die in den meisten Fällen helfen, und gehen dann schrittweise zu den komplexeren über.

Methode 1: Überprüfen und Wiederherstellen der Dateistruktur

Eine der Hauptursachen für den Fehler 136 009 ist eine Beschädigung der Dateistruktur, die für das korrekte Lesen des Zertifikats erforderlich ist. Wenn die Struktur der Verzeichnisse und Dateien beschädigt ist, kann das System die erforderlichen Komponenten nicht finden, was zu einem Fehler beim Lesen des Zertifikats führt. Durch eine sorgfältige Überprüfung aller erforderlichen Ordner und Dateien können Sie schnell feststellen, was genau fehlt oder beschädigt ist.

Öffnen Sie zunächst den Ordner, in dem die Zertifikatsdateien gespeichert sind. In der Regel handelt es sich dabei um einen Flash-Speicher oder einen speziellen Bereich auf der Festplatte Ihres Computers. Sehen Sie sich den Inhalt dieses Ordners sorgfältig an und achten Sie dabei besonders auf das Vorhandensein und die Integrität der Schlüsselelemente.

Überprüfen Sie, ob die folgenden erforderlichen Ordner vorhanden sind:

• cert – dieser Ordner enthält alle erforderlichen Informationen zum Zertifikat, einschließlich Angaben zu seiner Ausstellung, Gültigkeitsdauer und seinem Eigentümer.
• keys — in diesem Verzeichnis befindet sich das Programm, das für die Aktivierung der Schlüssel zuständig ist und die korrekte Interaktion mit dem Kryptoanbieter gewährleistet.

Nach der Überprüfung der Ordner müssen Sie sicherstellen, dass alle erforderlichen Dateien im Stammverzeichnis vorhanden sind. Fehlt auch nur eine davon, kann dies zu Fehler 136 009 führen:

• kek.opq – datei, die den verschlüsselten Schlüsselverschlüsselungsschlüssel (KEK) enthält, der zum Schutz des Containers erforderlich ist.
• mk.db3 und masks.db3 – datenbankdateien, in denen Parameter und Masken für kryptografische Operationen gespeichert sind.
• request.pem — zertifikatsanforderungsdatei im PEM-Format, die beim Aktualisieren oder Erhalten eines neuen Zertifikats verwendet wird.
• rand.opg – eine Datei, die Daten zur Generierung von Zufallszahlen enthält, die für kryptografische Operationen erforderlich sind.

Achten Sie besonders auf die Dateiendungen. Selbst geringfügige Abweichungen im Namen oder in der Endung können dazu führen, dass das System die Datei nicht erkennt und einen Fehler beim Lesen des Zertifikats ausgibt. Stellen Sie sicher, dass alle Endungen genau mit den erforderlichen übereinstimmen.

Wenn Sie bei der Überprüfung feststellen, dass Dateien oder Ordner fehlen oder Anzeichen einer Beschädigung aufweisen, müssen Sie das Banktool oder das Zertifikat vollständig neu installieren. Wenden Sie sich dazu an die offizielle Quelle, über die Sie das Zertifikat ursprünglich erhalten haben, und fordern Sie eine neue Kopie der erforderlichen Dateien an.

Starten Sie nach der Wiederherstellung der Dateistruktur unbedingt Ihren Computer neu, damit alle Änderungen wirksam werden und das System die aktualisierten Dateien korrekt erkennt. Versuchen Sie nach dem Neustart erneut, sich mit Ihrem Zertifikat im System anzumelden.

Methode 2: Aktualisieren der Programmkomponenten

Veraltete oder falsch installierte Programmkomponenten sind häufig die Ursache für den Fehler 136 009. Wenn die Version von CryptoPRO nicht den aktuellen Anforderungen entspricht oder die erforderlichen Zusatzmodule fehlen, kann das System nicht korrekt mit Zertifikaten arbeiten. Durch die Aktualisierung aller Komponenten werden Inkompatibilitäten beseitigt und ein stabiler Betrieb der Kryptografie-Funktionen gewährleistet.

1. Überprüfen Sie die Version des installierten CryptoPRO CSP. Klicken Sie dazu auf die Schaltfläche „Start“, suchen und wählen Sie die Anwendung aus. „KryptoPRO CSP” zum Starten.
2. 
3. Suchen Sie nach dem Start des Programms die Registerkarte „Allgemein“. Auf dieser Registerkarte werden Informationen zur aktuellen Produktversion und zur Gültigkeitsdauer der Lizenz angezeigt.
4. Besuchen Sie die offizielle Website des Herstellers unter www.cryptopro.ru/downloads. Suchen Sie in der Liste der verfügbaren Programme die aktuelle Version von CryptoPRO CSP und laden Sie die Installationsdatei herunter.
5. Starten Sie die heruntergeladene Installationsdatei und folgen Sie den Anweisungen des Installationsassistenten. Bei einem Update ist es in der Regel nicht erforderlich, den Lizenzschlüssel erneut einzugeben, da er im System gespeichert bleibt.
6. 
7. Laden Sie zusätzlich die aktuellen Versionen der ActiveX- und Java-Komponenten herunter und installieren Sie sie. Diese Komponenten sind für die korrekte Verarbeitung von Zertifikaten im Browser erforderlich und können von den offiziellen Websites der Entwickler heruntergeladen werden.

8. Lesen Sie auch:

   Installation von ActiveX unter Windows

   Java-Update unter Windows

Starten Sie den Computer nach Abschluss der Installation aller Komponenten unbedingt neu. Dies ist erforderlich, damit alle Änderungen im System vollständig übernommen werden.

Methode 3: Neuzuweisung des Kryptoanbieters

Falsche Einstellungen des Kryptografieanbieters sind eine häufige Ursache für den Fehler 136 009. Ein Kryptografieanbieter ist ein Softwaremodul, das Kryptografie-Funktionen implementiert und die Arbeit mit Zertifikaten ermöglicht. Wenn das System einen ungeeigneten oder falsch konfigurierten Kryptografieanbieter verwendet, treten Fehler beim Lesen von Zertifikaten und bei der Ausführung von Kryptografie-Operationen auf.

Durch die Neuzuweisung des Kryptoanbieters können Sie dem System mitteilen, welches Modul für die Arbeit mit Ihren Zertifikaten verwendet werden soll. Die richtige Auswahl gewährleistet die korrekte Interaktion zwischen dem elektronischen Schlüssel (Token) und der Software, was für eine erfolgreiche Autorisierung in geschützten Systemen von entscheidender Bedeutung ist.

1. Wenn Sie einen Rutoken-Token verwenden, starten Sie das Programm „Rutoken-Systemsteuerung“. Wenn Sie ein anderes Gerät verwenden, öffnen Sie die Einstellungen von CryptoPRO CSP über das Menü „Start“.
2. Suchen Sie nach dem Start des Programms die Registerkarte „Einstellungen“ oder, „Kryptografieanbieter“. Diese Registerkarte enthält die wichtigsten Parameter für die Arbeit mit kryptografischen Funktionen. Suchen Sie in der geöffneten Registerkarte den Abschnitt „Einstellungen des Kryptoanbieters“. Klicken Sie in diesem Abschnitt auf die Schaltfläche „Einstellungen“ oder „Konfigurieren“ je nach Version Ihrer Software.
3. Wählen Sie aus der angezeigten Liste der verfügbaren Kryptografieanbieter die passende Option aus. Es wird empfohlen, „CryptoPRO CSP“ anstelle von „Microsoft Base Smart Card Crypto Provider“, was zu Kompatibilitätsproblemen führen kann.
4. Nachdem Sie den gewünschten Kryptoanbieter ausgewählt haben, klicken Sie auf die Schaltfläche „OK“ um die vorgenommenen Änderungen zu speichern. Das System wendet die neuen Einstellungen des Kryptoanbieters an.

Methode 4: Neuinstallation des Zertifikats

Wenn das Zertifikat nicht korrekt installiert wurde oder seine Dateien beschädigt sind, kann eine Neuinstallation das Problem mit dem Fehler 136 009 wirksam beheben. Eine fehlerhafte Installation ist häufig auf Störungen während der Erstinstallation, Konflikte zwischen Programmen oder Probleme mit den Zugriffsrechten zurückzuführen. Infolgedessen kann das System die Zertifikatsdaten nicht richtig lesen, was zu Fehlern bei der Verwendung des Zertifikats führt.

1. Suchen Sie auf Ihrem Computer das Menü „Start“ zu wählen und diese zu öffnen. Suchen Sie in der Liste der Programme „CryptoPRO CSP“, und starten Sie dieses Programm. Wenn CryptoPRO nicht im Menü angezeigt wird „Start“, sie können ihn auch über „Systemsteuerung“.
2. 
3. Nach dem Start des Programms KryptoPRO CSP suchen Sie oben im Fenster die Registerkarte „Service“. Klicken Sie auf diese Registerkarte, um die Liste der verfügbaren Funktionen und Tools zu öffnen.
4. 
5. In der geöffneten Registerkarte „Service“ suchen Sie die Zertifikatsdatei auf Ihrem Computer und klicken Sie auf die Schaltfläche. „Persönliches Zertifikat installieren“. Mit dieser Funktion können Sie Ihr Zertifikat neu im System installieren.
6. Das Programm öffnet ein neues Fenster des Zertifikatsinstallationsassistenten. Klicken Sie in diesem Fenster auf die Schaltfläche „Übersicht“ in der Regel haben Zertifikatsdateien die Erweiterung „.cer“ oder „.p7b“.
7. Nachdem Sie die Zertifikatsdatei ausgewählt haben, aktivieren Sie das Kontrollkästchen neben der Option „Container automatisch suchen“. Mit dieser Option kann das System das Zertifikat selbstständig erkennen und mit dem entsprechenden privaten Schlüssel verknüpfen. Folgen Sie weiterhin den Anweisungen des Installationsassistenten und wählen Sie bei jedem Schritt die Standardeinstellungen. Ändern Sie die vorgeschlagenen Einstellungen nicht, wenn Sie keine besonderen Anforderungen an die Installation des Zertifikats haben.
8. 
9. Schließen Sie nach Abschluss der Installation alle Fenster des Programms CryptoPRO CSP. Starten Sie nun die Anwendung, in der zuvor der Fehler 136 009 aufgetreten ist, neu und überprüfen Sie, ob das Problem behoben wurde.

Methode 5: Überprüfen und Aktualisieren der Treiber für den Schlüssel-Träger

Wenn Sie einen externen Schlüssel wie einen Token oder eine Smartcard verwenden, hängt das Problem mit dem Fehler 136 009 häufig mit einer fehlerhaften Funktion der Gerätetreiber zusammen. Treiber sind spezielle Programme, die die Kommunikation zwischen dem Betriebssystem und dem Hardwaregerät gewährleisten. Veraltete oder beschädigte Treiber können die ordnungsgemäße Funktion des Schlüsselmediums nicht gewährleisten, was zu Fehlern beim Lesen des Zertifikats führt.

1. Drücken Sie gleichzeitig die Tasten Win + X auf der Tastatur. Suchen Sie im angezeigten Menü den Punkt „Geräte-Manager“.
2. Im sich öffnenden Fenster „Geräte-Manager“ suchen und öffnen Sie die Abschnitte „Smartcards“, „USB-Geräte“ und „Andere Geräte“. In diesen Abschnitten befinden sich möglicherweise Ihre Geräte zum Speichern von Zertifikaten.
3. Sehen Sie sich die Liste der Geräte in jedem Abschnitt sorgfältig an. Achten Sie besonders auf Geräte, die mit einem gelben Ausrufezeichen gekennzeichnet sind – dies ist ein Hinweis auf Probleme mit den Treibern.
4. Wenn Sie ein Gerät mit einem Fehler gefunden haben, klicken Sie mit der rechten Maustaste darauf. Wählen Sie im angezeigten Kontextmenü den Punkt „Treiber aktualisieren“. Dadurch wird der Treiber-Update-Assistent gestartet.
5. Wählen Sie im Fenster des Treiber-Update-Assistenten die Option „Treiber auf diesem Computer suchen“. Wählen Sie auf dem nächsten Bildschirm „Treiber aus der Liste der bereits installierten Treiber auswählen“.
6. Wenn Sie einen Rutoken-Token verwenden, wählen Sie in der Treiberliste „Smartcard-Filter“. Klicken Sie auf die Schaltfläche „Weiter“ um mit der Installation des Treibers fortzufahren.
7. 
8. Wenn die automatische Suche nach Treibern keine Ergebnisse liefert, öffnen Sie Ihren Webbrowser und besuchen Sie die offizielle Website des Herstellers Ihres Tokens oder Ihrer Smartcard. Suchen Sie den Abschnitt „Support“ oder „Treiber“, herunterladen Sie die aktuelle Version der Treiber für Ihr Gerätemodell.
9. 

Methode 6: Überprüfen der Integrität des Zertifikats und Exportieren/Importieren

Eine Beschädigung der Zertifikatsdatei kann zu Fehler 136 009 führen. Durch Überprüfen der Integrität des Zertifikats und dessen Neuinstallation über Export- und Importvorgänge können Probleme mit Zertifikatsdateien erkannt und behoben werden. Falsche Einstellungen oder eine Beschädigung der internen Struktur des Zertifikats können dazu führen, dass das System es nicht richtig interpretieren kann.

1. Drücken Sie die Tastenkombination Win + R auf der Tastatur. Im sich öffnenden Dialogfeld „Ausführen“ geben Sie den Befehl certmgr.msc und drücken Sie die Taste Enter. Dieser Befehl öffnet den Windows-Zertifikatmanager.
2. Suchen Sie im angezeigten Zertifikat-Manager den Abschnitt „Persönlich“ auf der linken Seite des Fensters. Wechseln Sie anschließend zum Unterabschnitt „Zertifikate“. Auf der rechten Seite des Fensters wird eine Liste aller Ihrer persönlichen Zertifikate angezeigt.
3. Suchen Sie in der Liste das Zertifikat, mit dem Probleme auftreten. Klicken Sie mit der rechten Maustaste darauf und wählen Sie den Punkt „Eigenschaften“ im Kontextmenü. Alternativ können Sie auch einfach mit der linken Maustaste auf das Zertifikat doppelklicken.
4. 
5. Überprüfen Sie im sich öffnenden Fenster mit den Eigenschaften des Zertifikats die Informationen zu seinem Status. Vergewissern Sie sich, dass das Zertifikat gültig (nicht abgelaufen) und nicht widerrufen ist. Beachten Sie das Feld „Gültig ab“ und „Gültig bis“.
6. Wenn das Zertifikat als problematisch oder ungültig markiert ist, müssen Sie es exportieren. Schließen Sie das Eigenschaftenfenster, klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie „Alle Aufgaben“, und dann „Exportieren“.
7. Der Assistent zum Exportieren von Zertifikaten wird gestartet. Befolgen Sie die Anweisungen, indem Sie das Format „DER“ für X.509-Zertifikate oder „PKCS #7“ für Zertifikate mit Vertrauenskette entsprechend den Anforderungen Ihres Systems auswählen.
8. Geben Sie den Dateinamen und den Speicherort für das exportierte Zertifikat an. Beenden Sie den Exportvorgang, indem Sie auf „Fertig“.
9. Löschen Sie nach erfolgreichem Export das problematische Zertifikat aus dem Speicher. Klicken Sie dazu mit der rechten Maustaste darauf und wählen Sie „Löschen“ im Kontextmenü. Bestätigen Sie den Löschvorgang.
10. Importieren Sie nun das zuvor exportierte Zertifikat. Klicken Sie im Zertifikatsmanager mit der rechten Maustaste auf den Abschnitt „Persönlich“ auswählen und „Alle Aufgaben“, und dann „Importieren“.
11. 
12. Befolgen Sie die Anweisungen des Import-Assistenten und geben Sie den Pfad zur exportierten Zertifikatsdatei an. Stellen Sie sicher, dass das Zertifikat im Speicher „Persönlich“.
13. 
14. Schließen Sie nach Abschluss des Vorgangs den Zertifikat-Manager und starten Sie die Anwendung, in der der Fehler 136 009 auftritt, neu.

Methode 7: Neustart der Dienste „KryptoPRO“ und „Windows-Kryptografie“

Vorübergehende Störungen der Kryptografiedienste sind häufig die Ursache für den Fehler 136 009. Diese Dienste sind für die Ausführung kryptografischer Operationen zuständig und gewährleisten den Zugriff auf Zertifikate. Wenn sie nicht ordnungsgemäß funktionieren, treten verschiedene Fehler beim Lesen von Zertifikaten und bei der Ausführung sicherer Vorgänge auf. Durch einen Neustart der Dienste kann deren normale Funktion wiederhergestellt werden, ohne dass die Software neu installiert werden muss. Dies ist eine einfache und effektive Methode zur Behebung vorübergehender Störungen, die häufig zur Lösung des Problems mit dem Fehler 136 009 beiträgt.

1. Drücken Sie die Tastenkombination Win + R auf der Tastatur. Im Fenster „Ausführen“ geben Sie den Befehl services.msc und drücken Sie die Taste Enter. Dieser Befehl öffnet das Fenster zur Verwaltung der Windows-Dienste.
2. Im sich öffnenden Fenster „Dienste“ suchen Sie in der Liste die folgenden Dienste, die für die Arbeit mit Kryptografie und Zertifikaten zuständig sind: „Kryptografiedienste“ (Kryptografische Dienste), „KryptoPRO CSP-Dienst“, „Dienst CryptoPRO Revocation Provider“ (falls installiert).
3. Zum Neustart des ersten Dienstes – „Kryptografiedienste“ – klicken Sie mit der rechten Maustaste darauf. Wählen Sie im angezeigten Kontextmenü den Punkt „Neustart“. Warten Sie, bis der Dienst vollständig neu gestartet ist. Starten Sie auf ähnliche Weise „Dienst CryptoPRO CSP“. Wenn in der Liste vorhanden „Dienst CryptoPRO Revocation Provider“, starten Sie es ebenfalls neu.
4. 
5. Wenn das Neustarten der Dienste das Problem nicht behoben hat, überprüfen Sie den Starttyp jedes Dienstes. Klicken Sie mit der rechten Maustaste auf den Dienst und wählen Sie „Eigenschaften“ und vergewissern Sie sich, dass im Feld „Starttyp“ der Wert „Automatisch“. Wenn eine andere Option ausgewählt ist, ändern Sie diese und klicken Sie auf „Übernehmen“.
6. Starten Sie nach dem Ändern des Starttyps der Dienste den Computer neu, damit alle Änderungen übernommen werden.

Wenn beim Arbeiten mit der Website oder dem Programm die Fehlermeldung „Zertifikat lesen, Code 136 009“ angezeigt wird, liegt das Problem höchstwahrscheinlich in der sicheren Verbindung zwischen Ihrem Gerät und dem Server. Dies kann mit veralteten oder beschädigten Sicherheitsdaten auf dem Computer, einem falschen Datum und einer falschen Uhrzeit, Störungen im Antivirenprogramm oder einer vorübergehenden Störung auf der Website zusammenhängen. Meistens lässt sich der Fehler durch einfache Maßnahmen beheben: Überprüfen Sie, ob Datum und Uhrzeit richtig eingestellt sind, starten Sie das Internet neu, leeren Sie den Browser-Cache oder versuchen Sie, die Seite in einem anderen Browser zu öffnen. Wenn das nicht hilft, deaktivieren Sie vorübergehend Ihr Antivirenprogramm oder Ihre Firewall, um zu überprüfen, ob diese die Verbindung blockieren. In der Regel lässt sich das Problem schnell und ohne spezielle Kenntnisse beheben.

Methode 8: Überprüfung russischer Sicherheitszertifikate

Nach der Verhängung von Sanktionen sind viele Online-Dienste auf die Verwendung russischer Sicherheitszertifikate umgestiegen. Das Fehlen solcher Zertifikate im System kann beim Versuch, auf geschützte Ressourcen zuzugreifen, den Fehler 136 009 verursachen. Zertifikate von Zertifizierungsstellen sind erforderlich, um die Authentizität von Websites zu überprüfen und eine sichere Verbindung herzustellen.

Die Installation und Konfiguration russischer Sicherheitszertifikate ist besonders für Benutzer relevant, die mit staatlichen Informationssystemen, Bankdienstleistungen und anderen geschützten Ressourcen arbeiten. Ohne korrekt installierte Stammzertifikate kann das System keine vertrauenswürdige Verbindung herstellen.

1. Drücken Sie die Tastenkombination Win + R auf der Tastatur. In „Ausführen“ geben Sie den Befehl certmgr.msc ein und klicken Sie auf Enter. Sie gelangen zum bereits bekannten Fenster für die Zertifikatsverwaltung.
2. Suchen Sie im geöffneten Zertifikatmanager den Abschnitt „Vertrauenswürdige Stammzertifizierungsstellen“ auf der linken Seite des Fensters. Wählen Sie dann den Unterabschnitt „Zertifikate“.
3. Sehen Sie sich die Liste der Zertifikate auf der rechten Seite des Fensters an und vergewissern Sie sich, dass die Zertifikate des russischen Ministeriums für digitale Entwicklung oder des Nationalen Zertifizierungszentrums (NUC) enthalten sind. Diese Zertifikate sind für die Arbeit mit geschützten Ressourcen in Russland erforderlich.
4. Wenn die erforderlichen Zertifikate fehlen, öffnen Sie Ihren Webbrowser und besuchen Sie die offizielle Website der staatlichen Dienste unter www.gosuslugi.ru/crt.
5. Laden Sie die erforderlichen Stammzertifikate auf Ihren Computer herunter. Diese werden in der Regel im Format .cer oder .crt bereitgestellt. Sie können die Zertifikate auch von der Website der Organisation, mit der Sie arbeiten (z. B. einer Bank oder einem staatlichen Portal), beziehen.
6. 
7. Klicken Sie nach dem Herunterladen der Zertifikate zweimal auf jedes einzelne, um das Installationsfenster zu öffnen. Klicken Sie im sich öffnenden Fenster auf die Schaltfläche „Zertifikat installieren“.
8. 
9. Der Assistent zum Importieren von Zertifikaten wird gestartet. Wählen Sie auf dem ersten Bildschirm „Aktueller Benutzer“ und klicken Sie auf „Weiter“. Wählen Sie auf dem nächsten Bildschirm „Alle Zertifikate im folgenden Speicher ablegen“.
10. Klicken Sie auf die Schaltfläche „Durchsuchen“ und wählen Sie im sich öffnenden Fenster „Vertrauenswürdige Stammzertifizierungsstellen“. Klicken Sie auf „OK“, und dann auf „Weiter“ und „Fertig“ folgen, um die Installation des Zertifikats abzuschließen.
11. Wiederholen Sie den Vorgang für alle heruntergeladenen Zertifikate. Starten Sie nach der Installation aller Zertifikate den Computer und den Browser neu und versuchen Sie dann erneut, sich bei dem System anzumelden, bei dem der Fehler 136 009 aufgetreten ist.

Methode 9: Browser aktualisieren und Einstellungen überprüfen

Eine veraltete Browserversion oder falsche Sicherheitseinstellungen können zu Fehler 136 009 bei der Arbeit mit geschützten Websites führen. Moderne Browser werden ständig aktualisiert, wobei neue Sicherheitsmechanismen hinzugefügt und Schwachstellen behoben werden. Die Verwendung einer veralteten Version kann zu Kompatibilitätsproblemen mit kryptografischen Funktionen führen.

1. Aktualisieren Sie Ihren Browser auf die neueste verfügbare Version. Weitere Informationen zu diesem Vorgang für verschiedene Webbrowser finden Sie in einem anderen Artikel auf unserer Website.
3. Überprüfen Sie die Sicherheitseinstellungen Ihres Browsers. Öffnen Sie die Browsereinstellungen und suchen Sie den Abschnitt zu Sicherheit und Datenschutz. In Chrome ist dies der Abschnitt „Vertraulichkeit und Sicherheit“, in Firefox – „Datenschutz und Sicherheit“.
4. 
5. Stellen Sie sicher, dass in den Sicherheitseinstellungen die Zertifikate russischer Zertifizierungsstellen nicht blockiert werden. In einigen Browsern muss möglicherweise die Option deaktiviert werden „Vor unsicheren Websites warnen“ oder fügen Sie Ausnahmen für bestimmte Websites hinzu.
6. Überprüfen Sie die TLS/SSL-Einstellungen. Suchen Sie in den erweiterten Sicherheitseinstellungen den Abschnitt zu den Protokollen TLS und SSL. Stellen Sie sicher, dass alle Versionen der Protokolle aktiviert sind, einschließlich TLS 1.2 und TLS 1.3.

7. Weitere Informationen:

   SSL im Yandex-Browser einrichten

   Aktivieren des TLS-Protokolls im Yandex-Browser

8. Installieren Sie die Erweiterung KryptoPRO EDS Browser Plug-in von der offiziellen Website des Herstellers. Diese Erweiterung unterstützt russische Kryptografiealgorithmen und die Arbeit mit elektronischen Signaturen im Browser.

9. Weitere Informationen: Aktivieren des Plugins „KryptoPro ECDS“ im Yandex-Browser

10. Starten Sie nach der Installation der Erweiterung „KryptoPRO EDS Browser Plug-in“ den Browser neu und überprüfen Sie dessen Funktion mit geschützten Websites.
11. Wenn das Problem mit dem Fehler 136 009 weiterhin besteht, versuchen Sie es mit einem alternativen Browser, der speziell für die Arbeit mit russischen Zertifikaten angepasst ist, z. B. Yandex Browser oder Atom. Diese Browser verfügen über eine integrierte Unterstützung für russische Kryptografie.

Methode 10: Konfigurieren der Windows-Sicherheitseinstellungen

Falsche Windows-Sicherheitseinstellungen können die Arbeit mit Zertifikaten blockieren und den Fehler 136 009 verursachen. Das Windows-Betriebssystem enthält viele Sicherheitseinstellungen, die die Arbeit der Kryptografie-Funktionen beeinflussen können. Eine falsche Konfiguration dieser Einstellungen kann dazu führen, dass der Zugriff auf Zertifikate blockiert oder die Funktionalität von Kryptografie-Anbietern eingeschränkt wird.

1. Verwenden Sie die Suche unter „Start“, um die Verwaltungsfunktionen zu finden. Starten Sie dieses Fenster.
2. Suchen und öffnen Sie das Tool „Lokale Sicherheitsrichtlinie“. Mit diesem Tool können Sie verschiedene Windows-Sicherheitseinstellungen konfigurieren.
3. Im sich öffnenden Fenster „Lokale Sicherheitsrichtlinie“ wählen Sie den Abschnitt „Lokale Richtlinien“ auf der linken Seite des Fensters und dann den Unterabschnitt „Sicherheitseinstellungen“.
4. 
5. Scrollen Sie durch die Liste der Einstellungen auf der rechten Seite des Fensters und suchen Sie die Einstellung „Systemkryptografie: Verwendung von FIPS-kompatiblen Algorithmen für Verschlüsselung, Hashing und Signierung”.
6. 
7. Doppelklicken Sie auf diese Einstellung, um das Einstellungsfenster zu öffnen. Wenn die Einstellung aktiviert ist (der Wert „Aktiviert“ und ändern Sie es in „Deaktiviert“. Der aktivierte FIPS-Modus kann die Funktion einiger russischer Kryptografiealgorithmen blockieren.

Wie Sie sehen, ist der Fehler 136 009 im Zusammenhang mit dem Zertifikat in der Regel kein ernsthaftes Problem. Meistens tritt er aufgrund kleinerer Störungen im Browser oder aufgrund von fehlerhaften Daten auf, die der Browser nicht überprüfen kann.

Beginnen Sie mit den einfachsten Schritten: Aktualisieren Sie die Seite, leeren Sie den Browser-Cache oder versuchen Sie, die Website von einem anderen Gerät aus aufzurufen. In den meisten Fällen hilft dies, das Problem schnell zu beheben, und Sie können ohne weiteren Aufwand weiterarbeiten.

Wenn der Fehler erneut auftritt, überprüfen Sie das Datum und die Uhrzeit auf Ihrem Computer – falsche Einstellungen verursachen häufig solche Störungen. Es lohnt sich auch, sicherzustellen, dass das Problem nicht auf der Website selbst liegt, indem Sie eine Weile warten, bevor Sie es erneut versuchen.

Das Wichtigste ist, dass Sie sich keine Sorgen machen. Dieser Fehler ist selten ein Anzeichen für etwas Gefährliches. Die oben beschriebenen einfachen Schritte helfen Ihnen mit ziemlicher Sicherheit dabei, wieder wie gewohnt im Internet zu surfen.