Rootzertifizierungsstelle
Um die beem App zu nutzen, muss die Swisscom beemNet Root CA auf Ihrem Gerät installiert sein. Eine Root CA ist eine vertrauenswürdige Stelle, die digitale Zertifikate ausstellt: Nachweise, die belegen, dass eine Website, ein Server oder eine App legitim ist. Ihr Gerät führt eine Liste der Root CAs, denen es vertraut. Wurde ein Zertifikat von einer dieser Root CAs ausgestellt, stuft Ihr Gerät die zugehörige Verbindung als sicher ein.
Swisscom beemNet Root CA
Viele Online-Bedrohungen (z. B. Phishing und Malware) verstecken sich in verschlüsseltem HTTPS-Datenverkehr und sind für herkömmliche Sicherheitstools unsichtbar. Um sie zu erkennen, agiert die beem App als vertrauenswürdiger Proxy auf Ihrem Gerät. Mithilfe der Swisscom beemNet Root CA prüft sie verschlüsselte Verbindungen sicher, ohne Ihr Surfen zu beeinträchtigen.
Die Swisscom beemNet Root CA wird direkt von Swisscom ausgestellt und funktioniert ausschliesslich auf Ihrem Gerät in Verbindung mit der beem App. Sie dient allein dazu, Sicherheitsbedrohungen zu erkennen und zu blockieren, und betrifft nur Datenverkehr, der über die beem App geleitet wird. Sie gewährt niemandem Zugriff auf Ihre privaten Daten und überwacht Ihre Aktivitäten nicht.
Die Root CA ermöglicht unter anderem die folgenden erweiterten Sicherheitsfunktionen:
- TLS/SSL-Prüfung: Sicheren Datenverkehr entschlüsseln und analysieren, um Bedrohungen wie Phishing, Malware oder Man-in-the-Middle-Angriffe zu erkennen.
- Zero-Trust-Richtlinien: Datenverkehr nicht nur am Netzwerkrand, sondern laufend überprüfen, einschliesslich verschlüsselter Inhalte.
- Sichere Inhaltsfilterung: Bekannte schädliche Domains oder Inhalte auf Basis von Echtzeit-Bedrohungsinformationen blockieren.
Verwaltung der Root CA
Die beem App führt Sie Schritt für Schritt durch die Installation.
Auf iOS-Geräten können Sie die Root CA unter Einstellungen → Allgemein → VPN & Device Management verwalten.
Auf Android-Geräten können Sie die Root CA unter Einstellungen → Sicherheit & Datenschutz → Mehr Sicherheit und Datenschutz → Verschlüsselung & Anmeldedaten verwalten.
Wenn Sie die Root CA löschen oder ihr das Vertrauen entzogen wird, installiert die beem App sie automatisch neu.
- iOS und Android: Beim nächsten Öffnen der beem App führen Onboarding-Bildschirme Sie durch die Neuinstallation der Root CA bzw. die Erneuerung des Vertrauens. Die beem App bleibt in diesem Zustand, und die Verbindung zum beemNet ist deaktiviert, bis die Root CA erfolgreich neu installiert und als vertrauenswürdig eingestuft ist.
- macOS: Die Root CA wird bei der nächsten Verbindung zum beemNet neu installiert. macOS fordert Sie zur Authentifizierung auf. Mit Ihrer erfolgreichen Authentifizierung bestätigen Sie die Installation. Bestätigen Sie nicht, zeigt die beem App eine permanente Meldung an und blockiert die Verbindung zum beemNet.
- Windows: Die Root CA wird unbemerkt im Hintergrund neu installiert.
Weitere Informationen zur Verwaltung von Root CAs auf Mobilgeräten
iOS: Konfigurationsprofil installieren
iOS: Konfigurationsprofile überprüfen und löschen
Android: Zertifikate hinzufügen und entfernen
Root CA in Firefox einrichten
Wenn Sie die beem App installieren, wird die Swisscom beemNet Root CA automatisch zum Zertifikatsspeicher Ihres Betriebssystems hinzugefügt. Browser wie Chrome und Safari nutzen diesen zentralen Zertifikatsspeicher und vertrauen ihr daher sofort.
Firefox funktioniert anders: Es verwendet einen eigenen Zertifikatsspeicher, getrennt von dem des Betriebssystems. Solange die Swisscom beemNet Root CA dort nicht manuell hinzugefügt wurde, vertraut Firefox den durch beem gesicherten Verbindungen nicht. Websites werden dann möglicherweise fehlerhaft dargestellt oder zeigen Sicherheitswarnungen an.
Fügen Sie die Swisscom beemNet Root CA deshalb manuell zu Firefox hinzu:
Mit diesen Schritten fügen Sie das beemNet-Zertifikat zu Firefox hinzu und stellen die korrekte Darstellung von Websites wieder her.
1. Root CA herunterladen
Für einen Essential-Tenant können Sie sie direkt herunterladen: Swisscom beemNet CA herunterladen.
Für einen Standard-, Plus- oder Premium-Tenant stellt Ihnen Ihr Administrator die Root CA zur Verfügung.
2. Zertifikatseinstellungen von Firefox öffnen
Gehen Sie zu Einstellungen → Datenschutz & Sicherheit.
Klicken Sie unter Verbindungs- und Softwaresicherheit auf Erweiterte Einstellungen.
3. Zertifikatsverwaltung öffnen
Scrollen Sie zum Abschnitt Zertifikate und klicken Sie auf Zertifikate verwalten.
4. Root CA importieren
Öffnen Sie in der Zertifikatsverwaltung den Tab Zertifizierungsstellen und klicken Sie auf Importieren….
Wählen Sie die Datei SwisscombeemNet.crt aus, die Sie in Schritt 1 heruntergeladen haben.
5. Dem Zertifikat vertrauen
Aktivieren Sie Dieser CA vertrauen, um Websites zu identifizieren. und klicken Sie auf Ok.
Klicken Sie dann erneut auf Ok, um die Zertifikatsverwaltung zu schliessen.
6. Firefox neu starten
Schliessen Sie Firefox und öffnen Sie es erneut. Websites sollten jetzt korrekt angezeigt werden.