wie kann ich ein abgelaufenes zertifikat erkennen? im heise-artikel ist von einem schloss die rede, aber welches schloss ist da gemeint? ich will ja nicht jeden macos-installer komplett durchstarten