KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)  [GELÖST]

Locked
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

KeyHelp hat nur einen ungesicherte Verbindung. (Zertifkikat) :?:

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt

Server-Betriebssystem + Version
Ubuntu 22.04.3 LTS (GNU/Linux 5.15.0-83-generic x86_64)

Eingesetzte Server-Virtualisierung-Technologie
KVM

KeyHelp-Version + Build-Nummer
23.1.1 (Build 3016)

Problembeschreibung / Fehlermeldungen

KeyHelp hat nur eine ungesicherte Verbindung. (Zertifkikat)

Erwartetes Ergebnis
Eine gesicherte Verbindung mit Zertifikat

Tatsächliches Ergebnis
Kein Zertifikat

Schritte zur Reproduktion
Nicht möglich

Zusätzliche Informationen
Nicht vorhanden
Danke - Ich kenne Google..!
Top
User avatar
Tobi
Community Moderator
Posts: 3230
Joined: Thu 5. Jan 2017, 13:24

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Tobi »

Ohne echten Domainnamen kann man dir leider nicht helfen. Es handelt sich aber definitiv NICHT um ein KeyHelp Problem.

Eventuell hilft dieser Link:
viewtopic.php?t=10456
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
Top
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

Ich kann zumindest berichten dass das Zertifikat (Letsencrypt) abrufbar ist aber es wird trotzdem als unsichere Verbindung angezeigt.
Die Konsole vom Browser gibt da leider auch nichts aus.

Trotzdem vielen Dank.
Danke - Ich kenne Google..!
Top
User avatar
Jolinar
Community Moderator
Posts: 4004
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:
Contact Jolinar

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Jolinar »

Mutti wrote: ↑Mon 11. Sep 2023, 09:44 Ich kann zumindest berichten dass das Zertifikat (Letsencrypt) abrufbar ist aber es wird trotzdem als unsichere Verbindung angezeigt.
Die Konsole vom Browser gibt da leider auch nichts aus.
Wie wäre es denn mal mit einem Blick in die relevanten Logfiles...? :?
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
Top
User avatar
Alexander
Keyweb AG
Posts: 4448
Joined: Wed 20. Jan 2016, 02:23

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Alexander »

Bzw. mal überprüfen, was der Browser denn in der Addresszeile anzeigt, und was angezeigt wird, wenn man dort auf das Schloss-Icon klickt.

Wenn es laut diesen Daten ein Let's Encrypt Zertifikat ist, aber als unsicher angezeigt wird, dann passt entweder der Domainname im Zertifikats nicht zur eigentlich aufgerufenen URL, oder es wird die Let's Encrypt Staging Umgebung, statt Produktiv-Umgebung verwendet.
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

Vielen Dank.

Hier der Log.

Danke voraus.

Code: Select all

[Sun Sep 10 23:31:04.975844 2023] [ssl:warn] [pid 15319:tid 139963643385728] AH01906: v74084.example.de:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Sun Sep 10 23:31:04.976000 2023] [ssl:error] [pid 15319:tid 139963643385728] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 26C54564DAE0CE038532272CCDBCA66EAB1AE400 / notbefore: Sep 10 21:30:19 2023 GMT / notafter: Sep  7 21:30:19 2033 GMT]
[Sun Sep 10 23:31:04.976005 2023] [ssl:error] [pid 15319:tid 139963643385728] AH02604: Unable to configure certificate v74084.example.de:443:0 for stapling
[Sun Sep 10 23:31:04.998157 2023] [ssl:warn] [pid 15320:tid 139963643385728] AH01906: v74084.example.de:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Sun Sep 10 23:31:04.998330 2023] [ssl:error] [pid 15320:tid 139963643385728] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 26C54564DAE0CE038532272CCDBCA66EAB1AE400 / notbefore: Sep 10 21:30:19 2023 GMT / notafter: Sep  7 21:30:19 2033 GMT]
[Sun Sep 10 23:31:04.998338 2023] [ssl:error] [pid 15320:tid 139963643385728] AH02604: Unable to configure certificate v74084.example.de:443:0 for stapling
[Sun Sep 10 23:36:53.154696 2023] [ssl:warn] [pid 697:tid 139993182201728] AH01906: v74084.example.de:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Sun Sep 10 23:36:53.155749 2023] [ssl:error] [pid 697:tid 139993182201728] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 26C54564DAE0CE038532272CCDBCA66EAB1AE400 / notbefore: Sep 10 21:30:19 2023 GMT / notafter: Sep  7 21:30:19 2033 GMT]
[Sun Sep 10 23:36:53.155760 2023] [ssl:error] [pid 697:tid 139993182201728] AH02604: Unable to configure certificate v74084.example.de:443:0 for stapling
[Sun Sep 10 23:36:53.275324 2023] [ssl:warn] [pid 755:tid 139993182201728] AH01906: v74084.example.de:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Sun Sep 10 23:36:53.275421 2023] [ssl:error] [pid 755:tid 139993182201728] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=v74084.example.de,OU=KeyHelp Control Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 26C54564DAE0CE038532272CCDBCA66EAB1AE400 / notbefore: Sep 10 21:30:19 2023 GMT / notafter: Sep  7 21:30:19 2033 GMT]
[Sun Sep 10 23:36:53.275426 2023] [ssl:error] [pid 755:tid 139993182201728] AH02604: Unable to configure certificate v74084.example.de:443:0 for stapling
Danke - Ich kenne Google..!
Top
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

Alexander wrote: ↑Mon 11. Sep 2023, 09:57 Bzw. mal überprüfen, was der Browser denn in der Addresszeile anzeigt, und was angezeigt wird, wenn man dort auf das Schloss-Icon klickt.

Wenn es laut diesen Daten ein Let's Encrypt Zertifikat ist, aber als unsicher angezeigt wird, dann passt entweder der Domainname im Zertifikats nicht zur eigentlich aufgerufenen URL, oder es wird die Let's Encrypt Staging Umgebung, statt Produktiv-Umgebung verwendet.
Der Browser zeigt in der Adresszeile die Server-IP und das es keine gesicherte Verbindung ist.

Danke voraus.
Danke - Ich kenne Google..!
Top
User avatar
Alexander
Keyweb AG
Posts: 4448
Joined: Wed 20. Jan 2016, 02:23

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Alexander »

Dein KeyHelp verwendet das Standard - selbst-signierte Zertifikat, wahrscheinlich aus dem Grund, weil das Let's Encrypt Zertifikat nicht bezogen werden konnte.

Im Admin-Bereich unter "TLS/SSL-Zertifikate -> Serverdienste absichern" hast du Let's Encrypt angegeben?

Wenn ja sollte sich entsprechend eine Fehlermeldung im Systemstatus -> Ereignis-Protokolle / Protokolle (update.log) finden lassen.
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

Vielen Dank.

Ich habe jetzt ein selbsigniertes Zertifikat erstellt. Leider hat das auch keine Lösung des Problems gebracht.
Danke - Ich kenne Google..!
Top
User avatar
mhagge
Community Moderator
Posts: 563
Joined: Wed 8. Aug 2018, 15:19

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by mhagge »

Ist v74084.example.de der korrekte Hostname (nein, ist er nicht)? Nur aus "Verschleierungsgründen" dort gesetzt, oder steht das da wirklich so?

Aus dem Log geht recht eindeutig hervor, dass das LetsEncrypt-Zertifikat nicht bezogen werden konnte. Warum und wieso kann man ohne den richtigen Hostnamen nur raten. Stimmt die Namensauflösung? (sprich ist der A und ggf. AAAA-Record im Nameserver auf den Hostnamen korrekt gesetzt und zeigt dieser - wenn auch mit der https-Fehlermeldung - den Login zum Keyhelp an?)

Ansonsten wird Dir, fürchte ich, niemand ohne die korrekten Angaben helfen können.
Top
User avatar
Florian
Keyweb AG
Posts: 1682
Joined: Wed 20. Jan 2016, 02:28

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Florian »

Hallo,

ein selbstsigniertes Zertifikat bringt natürlich auch eine Warnung.

Prüfe, dass dein Hostname auf die korrekte IP bzw IPs auflöst. Sowohl von extern als auch auf dem Server selbst, Stichwort /etc/hosts
Häufig wird übersehen, dass für den Hostnamen ein AAAA-Record im Nameserver existiert, der Server aber gar keine IPv6 Adresse hat

Vorher kannst du kein LE Zertifikat bekommen.
Mit freundlichen Grüßen / Best regards
Florian Cheno

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
User avatar
Tobi
Community Moderator
Posts: 3230
Joined: Thu 5. Jan 2017, 13:24

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)  [GELÖST]

Post by Tobi »

Mutti wrote: ↑Mon 11. Sep 2023, 10:06
Der Browser zeigt in der Adresszeile die Server-IP und das es keine gesicherte Verbindung ist.

Danke voraus.
Beim Zugriff über die IP wird es immer einen Zertifikatsfehler geben weil Zertifikate für Hostnamen und nicht für IP Adressen ausgestellt werden.
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
Top
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

Hallo,

soweit ist alles korrekt gesetzt.

Code: Select all

# Generated by SolusVM
127.0.0.1	localhost localhost.localdomain
::1	localhost localhost.localdomain
x.xx.xxx.xxx	v74084.example.de
Auch eine Abfrage bei | https://www.heise.de/netze/tools/dns/

zeigt die korrekte IP4
Danke - Ich kenne Google..!
Top
User avatar
Mutti
Posts: 46
Joined: Wed 7. Oct 2020, 11:36
Location: Metropole Ruhrgebiet
Contact:
Contact Mutti

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Mutti »

Nochmal Danke.

Ich denke das könnte es sein.
Abfrageergebnis für x.xx.xx.xx:
Typ Daten
PTR

name:
xx.xxx.xx.x.in-addr.arpa

ptrdname: ( Das könnte der Fehler sein. )
v71404.example.de

ttl:
2816
Danke - Ich kenne Google..!
Top
User avatar
Florian
Keyweb AG
Posts: 1682
Joined: Wed 20. Jan 2016, 02:28

Re: KeyHelp hat bei mir nur eine unsichere Verbindung. (Zertifikat)

Post by Florian »

Hallo,

der PTR Record hat damit nichts zu tun.

Gib den realen Namen preis oder schick ihn per PM, damit wir aufhören können zu rätseln.

mit freundlichen Grüßen
Florian Cheno
Mit freundlichen Grüßen / Best regards
Florian Cheno

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Top
Locked

Return to “Archiv”