Aufruf der KeyHelp Loginseite nicht möglich  [GELÖST]

Locked
kpnet
Posts: 11
Joined: Sat 6. Jul 2019, 17:10

Aufruf der KeyHelp Loginseite nicht möglich

Post by kpnet »

Hallo,

ich habe ein Serverupdate von Debian 9 auf Debian 10 über das KeyHelp Upgrade-Script durchgeführt. Dieses lief auch ohne Fehler durch. Alle meine Webseiten sind auch nach dem Neustart des Servers wieder problemlos erreichbar, nur die KeyHelp Administration kann ich nicht mehr aufrufen. Leider erhalte ich bei Eingabe der URL nur:

Diese Website kann keine sichere Verbindung bereitstellen. [meineHostname] hat eine ungültige Antwort gesendet.
ERR_SSL_PROTOCOL_ERROR


Ich sehe nicht, wo der Fehler liegt, denn die configtests etc sehen sauber aus. Die SSL-Zertifikatsdateien liegen auch noch an der richtigen Stelle etc. Ich komme einfach nicht mehr auf den Hostname. Auch auf das Webmail habe ich über den Hostename keinen Zugriff mehr. Kann mir hier jemand einen Tipp geben, wie ich die Administrationsoberfläche wieder zum Laufen bekomme?

Danke und viele Grüße
Chris
User avatar
Jolinar
Community Moderator
Posts: 3559
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by Jolinar »

Browsercache mal gelöscht?
Alternativ mit einem anderen Browser getestet?
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
User avatar
OlliTheDarkness
Posts: 1854
Joined: Tue 14. Aug 2018, 16:41
Location: Essen (NRW)

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by OlliTheDarkness »

Gleich vorweg: Keine Garantie das es Funktioniert aber nen Versuch is es Wert.

Login via IP, Zertifikatserror ignorieren, ins Panel einlogen und den SSL Cron anstoßen.

**Edit**
Jolinar sei mal langsamer
:D
Mit freundlichen Grüßen
OlliTheDarkness

**************************************************************
Helden leben lange, Legenden sterben nie

:!: World Hack Organization :!:
**************************************************************
kpnet
Posts: 11
Joined: Sat 6. Jul 2019, 17:10

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by kpnet »

Hallo,

kann nichts lokales sein, tritt mit jedem Browser von verschiedenen Systemen aus auf (natürlich mit geleerten Caches). Ich werd noch irre.

Ich wäre ja dankbar, wenn ich irgend einen Fehler bekommen würde, den ich ignorieren könnte, aber soweit komme ich gar nicht erst. Selbst wenn ich die IP eingebe, lande ich auf der gleichen Fehlerseite...
User avatar
Jolinar
Community Moderator
Posts: 3559
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by Jolinar »

Was sagen denn die relevanten Logfiles?
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
kpnet
Posts: 11
Joined: Sat 6. Jul 2019, 17:10

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by kpnet »

Auf den ersten Blick stehen da nirgends Fehler. Der apache2 läuft ja auch problemlos... auch alle Webseiten laufen mit https - SSL läuft daher wohl auch. Ich komme "nur" nicht auf das KeyHelp Panel :(

Welche Logs hast Du denn im Sinn, bei "relevant"? Vllt übersehe ich was...
User avatar
Jolinar
Community Moderator
Posts: 3559
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by Jolinar »

kpnet wrote: Fri 24. Apr 2020, 14:09 Welche Logs hast Du denn im Sinn, bei "relevant"? Vllt übersehe ich was...
Wenn, dann hättest du Auffälligkeiten im Webserverlog finden müssen.

Allerdings deutet der Fehler ERR_SSL_PROTOCOL_ERROR i.d.R. auf ein Problem beim aufrufenden Client hin.
Was du vielleicht noch versuchen könntest, wäre den SSL-Cache des Systems zu löschen. Bei Windows mußt du dafür über die "Systemsteuerung" In „Netzwerk und Internet“, dort findest du den Eintrag „Internetoptionen“, nachdem du das ausgewählt hast, auf den Reiter „Inhalte“ und anschließend auf „SSL-Status löschen“.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
kpnet
Posts: 11
Joined: Sat 6. Jul 2019, 17:10

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by kpnet »

Hallo,

alles lokale habe ich schon zig mal gemacht und geprüft. Ich kann auch keine E-Mails mehr abrufen (hatte das via IMAP in meinem Client eingerichtet). Hier erhalte ich einen SSL-Fehler. Irgendetwas scheint mit der Verschlüsselung meiner KeyHelp Domain nicht mehr zu passen, aber ich komme nicht dahinter was, da ich nirgends Fehler finde. Alle Zertifikate sind noch da, die keyhelp.conf ist noch unverändert, die Symlinks scheinen noch zu passen, etc. pp... und alle Webseiten laufen, nur eben die Keyhelp Adminoberfläche und das Webmail etc. nicht... :(
User avatar
Jolinar
Community Moderator
Posts: 3559
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by Jolinar »

Schau mal auf dem Server, ob die Systemzeit noch korrekt ist. Wenn das Systemdatum außerhalb der Gültigkeit des Zertifikats liegt, könnte es möglicherweise auch einen Fehler hervorrufen.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
User avatar
OlliTheDarkness
Posts: 1854
Joined: Tue 14. Aug 2018, 16:41
Location: Essen (NRW)

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by OlliTheDarkness »

Jolinar wrote: Fri 24. Apr 2020, 22:27 Schau mal auf dem Server, ob die Systemzeit noch korrekt ist. Wenn das Systemdatum außerhalb der Gültigkeit des Zertifikats liegt, könnte es möglicherweise auch einen Fehler hervorrufen.
Die Idee hatte ich auch im Hinterkopf aber auch direkt verworfen weil
1. Seiner Angabe laufen die anderen SSL´s ja.
2. Hätte er beim Upgrade Probleme bekommen (apt https ist da sehr strikt)

Wenn sich das jetzt bestätigt, brauch ich nen Bier ... :lol: 8-)
Mit freundlichen Grüßen
OlliTheDarkness

**************************************************************
Helden leben lange, Legenden sterben nie

:!: World Hack Organization :!:
**************************************************************
User avatar
Jolinar
Community Moderator
Posts: 3559
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by Jolinar »

OlliTheDarkness wrote: Fri 24. Apr 2020, 22:45 Die Idee hatte ich auch im Hinterkopf aber auch direkt verworfen weil
1. Seiner Angabe laufen die anderen SSL´s ja.
Auch wieder wahr. :?

Dann gehen mir so langsam die Ideen aus.

Edit:
@kpnet, hast du möglicherweise irgendwelche anderen Konfigurationen vor dem Upgrade manuell modifiziert?

Edit2:
Es gibt natürlich noch die Brechstangenmethode...Zertifikate löschen und neu erstellen lassen...
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
User avatar
OlliTheDarkness
Posts: 1854
Joined: Tue 14. Aug 2018, 16:41
Location: Essen (NRW)

Re: Aufruf der KeyHelp Loginseite nicht möglich

Post by OlliTheDarkness »

Jolinar wrote: Fri 24. Apr 2020, 22:47 Edit2:
Es gibt natürlich noch die Brechstangenmethode...Zertifikate löschen und neu erstellen lassen...

Code: Select all

cd /etc/ssl/keyhelp/letsencrypt/keyhelp

7z a -t7z -m0=LZMA -mmt=on -mx=9 -md=96m -mfb=256 /root/OldCert.7z /etc/ssl/keyhelp/letsencrypt/keyhelp

rm -r *

php /home/keyhelp/www/keyhelp/cronjob/mastercronjob.php --force-ssl-maintenance
Mit freundlichen Grüßen
OlliTheDarkness

**************************************************************
Helden leben lange, Legenden sterben nie

:!: World Hack Organization :!:
**************************************************************
kpnet
Posts: 11
Joined: Sat 6. Jul 2019, 17:10

Re: Aufruf der KeyHelp Loginseite nicht möglich  [GELÖST]

Post by kpnet »

Das Problem ließ sich leider nicht lösen, danke trotzdem für die Versuche. Ich habe dann mal das komplette System manuell neu aufgesetzt (und vorher gleich Debian10 installiert).

VG Chris
Locked