Aufruf der KeyHelp Loginseite nicht möglich [GELÖST]

[kpnet]

Hallo,

ich habe ein Serverupdate von Debian 9 auf Debian 10 über das KeyHelp Upgrade-Script durchgeführt. Dieses lief auch ohne Fehler durch. Alle meine Webseiten sind auch nach dem Neustart des Servers wieder problemlos erreichbar, nur die KeyHelp Administration kann ich nicht mehr aufrufen. Leider erhalte ich bei Eingabe der URL nur:

Diese Website kann keine sichere Verbindung bereitstellen. [meineHostname] hat eine ungültige Antwort gesendet.
ERR_SSL_PROTOCOL_ERROR

Ich sehe nicht, wo der Fehler liegt, denn die configtests etc sehen sauber aus. Die SSL-Zertifikatsdateien liegen auch noch an der richtigen Stelle etc. Ich komme einfach nicht mehr auf den Hostname. Auch auf das Webmail habe ich über den Hostename keinen Zugriff mehr. Kann mir hier jemand einen Tipp geben, wie ich die Administrationsoberfläche wieder zum Laufen bekomme?

Danke und viele Grüße
Chris

[Jolinar]

Browsercache mal gelöscht?
Alternativ mit einem anderen Browser getestet?

[OlliTheDarkness]

Gleich vorweg: Keine Garantie das es Funktioniert aber nen Versuch is es Wert.

Login via IP, Zertifikatserror ignorieren, ins Panel einlogen und den SSL Cron anstoßen.

**Edit**
Jolinar sei mal langsamer

[kpnet]

Hallo,

kann nichts lokales sein, tritt mit jedem Browser von verschiedenen Systemen aus auf (natürlich mit geleerten Caches). Ich werd noch irre.

Ich wäre ja dankbar, wenn ich irgend einen Fehler bekommen würde, den ich ignorieren könnte, aber soweit komme ich gar nicht erst. Selbst wenn ich die IP eingebe, lande ich auf der gleichen Fehlerseite...

[Jolinar]

Was sagen denn die relevanten Logfiles?

[kpnet]

Auf den ersten Blick stehen da nirgends Fehler. Der apache2 läuft ja auch problemlos... auch alle Webseiten laufen mit https - SSL läuft daher wohl auch. Ich komme "nur" nicht auf das KeyHelp Panel

Welche Logs hast Du denn im Sinn, bei "relevant"? Vllt übersehe ich was...

[Jolinar]

Welche Logs hast Du denn im Sinn, bei "relevant"? Vllt übersehe ich was...

Wenn, dann hättest du Auffälligkeiten im Webserverlog finden müssen.

Allerdings deutet der Fehler ERR_SSL_PROTOCOL_ERROR i.d.R. auf ein Problem beim aufrufenden Client hin.
Was du vielleicht noch versuchen könntest, wäre den SSL-Cache des Systems zu löschen. Bei Windows mußt du dafür über die "Systemsteuerung" In „Netzwerk und Internet“, dort findest du den Eintrag „Internetoptionen“, nachdem du das ausgewählt hast, auf den Reiter „Inhalte“ und anschließend auf „SSL-Status löschen“.

[kpnet]

Hallo,

alles lokale habe ich schon zig mal gemacht und geprüft. Ich kann auch keine E-Mails mehr abrufen (hatte das via IMAP in meinem Client eingerichtet). Hier erhalte ich einen SSL-Fehler. Irgendetwas scheint mit der Verschlüsselung meiner KeyHelp Domain nicht mehr zu passen, aber ich komme nicht dahinter was, da ich nirgends Fehler finde. Alle Zertifikate sind noch da, die keyhelp.conf ist noch unverändert, die Symlinks scheinen noch zu passen, etc. pp... und alle Webseiten laufen, nur eben die Keyhelp Adminoberfläche und das Webmail etc. nicht...

[Jolinar]

Schau mal auf dem Server, ob die Systemzeit noch korrekt ist. Wenn das Systemdatum außerhalb der Gültigkeit des Zertifikats liegt, könnte es möglicherweise auch einen Fehler hervorrufen.

[OlliTheDarkness]

Schau mal auf dem Server, ob die Systemzeit noch korrekt ist. Wenn das Systemdatum außerhalb der Gültigkeit des Zertifikats liegt, könnte es möglicherweise auch einen Fehler hervorrufen.

Die Idee hatte ich auch im Hinterkopf aber auch direkt verworfen weil
1. Seiner Angabe laufen die anderen SSL´s ja.
2. Hätte er beim Upgrade Probleme bekommen (apt https ist da sehr strikt)

Wenn sich das jetzt bestätigt, brauch ich nen Bier ...

[Jolinar]

Die Idee hatte ich auch im Hinterkopf aber auch direkt verworfen weil
1. Seiner Angabe laufen die anderen SSL´s ja.

Auch wieder wahr.

Dann gehen mir so langsam die Ideen aus.

Edit:
@kpnet, hast du möglicherweise irgendwelche anderen Konfigurationen vor dem Upgrade manuell modifiziert?

Edit2:
Es gibt natürlich noch die Brechstangenmethode...Zertifikate löschen und neu erstellen lassen...

[OlliTheDarkness]

Edit2:
Es gibt natürlich noch die Brechstangenmethode...Zertifikate löschen und neu erstellen lassen...

Code: Select all

cd /etc/ssl/keyhelp/letsencrypt/keyhelp

7z a -t7z -m0=LZMA -mmt=on -mx=9 -md=96m -mfb=256 /root/OldCert.7z /etc/ssl/keyhelp/letsencrypt/keyhelp

rm -r *

php /home/keyhelp/www/keyhelp/cronjob/mastercronjob.php --force-ssl-maintenance

[kpnet]

Das Problem ließ sich leider nicht lösen, danke trotzdem für die Versuche. Ich habe dann mal das komplette System manuell neu aufgesetzt (und vorher gleich Debian10 installiert).

VG Chris