Safari akzeptiert keine Zertifikate mehr nach Upgrade

Hallo Community, wir haben auf einem MacBook Air (2018) ein Upgrade von macOS 12 auf macOS 14.8 durchgeführt (das ist die grösstmögliche Version für dieses Gerät). Das Upgrade lief ohne Probleme.

Nach dem Neustart akzeptiert nun Safari keine Zertifikate mehr, wir erhalten die Fehlermeldung "Diese Verbindung ist nicht privat". In den Details wird jeweils das Zertifikat der Webseite bemängelt mit der Fehlermeldung "Zertifikat entspricht nicht dem Standard".

Wir können das Zertifikat dann per Hand akzeptieren, danach arbeiten fast alle Webseiten bis zum Neustart. Doch auch nicht alle, einige Webseiten laden Teile wie CSS-Stylesheets oder Inhalte aus CDNs nicht.

Was wir bisher alles probiert haben:

• DNS-Server umgestellt
• WLAN gewechselt, inklusive Standort und ISP
• Caches und Einstellungen gelöscht
• Privatsphäre-Einstellungen ausgeschaltet
• Neustarts, auch Safe Mode
• Datum- und Zeiteinstellungen geändert und überprüft
• Netzwerkeinstellungen überprüft, kein Proxy, keine Virenscanner, Firewalls oder sonstige dubiose Tools
• keine Safari-Erweiterungen installiert
• neuen Benutzer angelegt, gleiches Verhalten

Als Ersatz haben wir Firefox installiert, der läuft ohne jedes Problem.

Ausserdem hat offenbar Outlook auch Mühe mit Zertifikaten, auch hier müssen wir nach jedem Neustart die Zertifikate per Hand akzeptieren.

Hat jemand eine Idee, was wir noch tun können?

Vielen Dank vorab für Eure Ideen.