Es kam, wie es kommen musste: Zahlreiche wichtige Software-Downloads von Apple.com sind seit Ende letzter Woche auf Macs nicht mehr ausführbar. Grund ist die Tatsache, dass mehrere zentrale Sicherheitszertifikate des Herstellers am 24. Oktober 2019 abgelaufen sind. Seither gibt es beim Versuch, etwa zuvor heruntergeladene macOS-Installer auszuführen, nur kryptische Fehlermeldungen, die Datei sei kaputt. Betroffen sind nicht nur (sehr) alte Downloads, sondern auch erst kürzlich freigegebene Pakete wie das Mojave 10.14.6 Supplemental Update 2, das erst Ende September erschienen war.
Mac App Store und Website
Immerhin hat sich Apple in den letzten Tagen darum gekümmert, dass aktualisierte Downloads auf seine Server kamen. Sie sind mit aktualisierten Sicherheitszertifikaten signiert, mit denen die Nutzer die kommenden Jahre über Ruhe haben sollten. Der Weg führt dabei entweder über den Mac App Store oder Apples Website, wo man Direktlinks findett.
Eine Übersicht der wichtigsten Downloads:
- macOS 10.15 alias Catalina (Mac App Store)
- macOS 10.14 alias Mojave (Mac App Store) *
- macOS 10.13 alias High Sierra (Mac App Store) *
- macOS 10.12 alias Sierra (Direktdownload) **
- OS X 10.11 alias El Capitan (Direktdownload) **
- OS X 10.10 alias Yosemite (Direktdownload) **
Schnell mal auf den Server schauen
Auch weitere Pakete hat Apple mittlerweile aktualisiert auf seine Server gestellt – beim Auffinden hilft die Suche auf Apple.com oder schlicht Google (Eingabe der genauen Bezeichnung, dabei darauf achten, dass der Download wirklich von Apple.com stammt).
Nutzer können weiterhinprüfen, wann ein Zertifikat abläuft, indem sie einen Installer starten und dann auf das Schloss klicken. Zwei von drei Zertifikaten können potenziell abgelaufen sein: Das Zwischenzertifikat der "Apple Software Update Certification Authority" sowie das Software-Update-Nutzerzertifikat. Sobald das Zwischenzertifikat nicht mehr gilt, ist keine Installation mehr möglich.
Quelle: Abgelaufene Sicherheitszertifikate: Wie man jetzt neue macOS-Installer findet | heise online
___________________________________________
* Downloadlinks führen ins Nirwana, deshalb hier nicht verlinkt
** Direktdownload (startet sofort) deshalb hier nicht verlinkt (=> im heise-Artikel aber erreichbar)