Page 1 of 1
Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 13:00
by kpnet
Hallo,
ich habe ein Serverupdate von Debian 9 auf Debian 10 über das KeyHelp Upgrade-Script durchgeführt. Dieses lief auch ohne Fehler durch. Alle meine Webseiten sind auch nach dem Neustart des Servers wieder problemlos erreichbar, nur die KeyHelp Administration kann ich nicht mehr aufrufen. Leider erhalte ich bei Eingabe der URL nur:
Diese Website kann keine sichere Verbindung bereitstellen. [meineHostname] hat eine ungültige Antwort gesendet.
ERR_SSL_PROTOCOL_ERROR
Ich sehe nicht, wo der Fehler liegt, denn die configtests etc sehen sauber aus. Die SSL-Zertifikatsdateien liegen auch noch an der richtigen Stelle etc. Ich komme einfach nicht mehr auf den Hostname. Auch auf das Webmail habe ich über den Hostename keinen Zugriff mehr. Kann mir hier jemand einen Tipp geben, wie ich die Administrationsoberfläche wieder zum Laufen bekomme?
Danke und viele Grüße
Chris
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 13:04
by Jolinar
Browsercache mal gelöscht?
Alternativ mit einem anderen Browser getestet?
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 13:05
by OlliTheDarkness
Gleich vorweg: Keine Garantie das es Funktioniert aber nen Versuch is es Wert.
Login via IP, Zertifikatserror ignorieren, ins Panel einlogen und den SSL Cron anstoßen.
**Edit**
Jolinar sei mal langsamer
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 13:54
by kpnet
Hallo,
kann nichts lokales sein, tritt mit jedem Browser von verschiedenen Systemen aus auf (natürlich mit geleerten Caches). Ich werd noch irre.
Ich wäre ja dankbar, wenn ich irgend einen Fehler bekommen würde, den ich ignorieren könnte, aber soweit komme ich gar nicht erst. Selbst wenn ich die IP eingebe, lande ich auf der gleichen Fehlerseite...
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 13:56
by Jolinar
Was sagen denn die relevanten Logfiles?
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 14:09
by kpnet
Auf den ersten Blick stehen da nirgends Fehler. Der apache2 läuft ja auch problemlos... auch alle Webseiten laufen mit https - SSL läuft daher wohl auch. Ich komme "nur" nicht auf das KeyHelp Panel
Welche Logs hast Du denn im Sinn, bei "relevant"? Vllt übersehe ich was...
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 14:18
by Jolinar
kpnet wrote: ↑Fri 24. Apr 2020, 14:09
Welche Logs hast Du denn im Sinn, bei "relevant"? Vllt übersehe ich was...
Wenn, dann hättest du Auffälligkeiten im Webserverlog finden müssen.
Allerdings deutet der Fehler
ERR_SSL_PROTOCOL_ERROR i.d.R. auf ein Problem beim aufrufenden Client hin.
Was du vielleicht noch versuchen könntest, wäre den SSL-Cache des Systems zu löschen. Bei Windows mußt du dafür über die "Systemsteuerung" In „Netzwerk und Internet“, dort findest du den Eintrag „Internetoptionen“, nachdem du das ausgewählt hast, auf den Reiter „Inhalte“ und anschließend auf „SSL-Status löschen“.
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 22:14
by kpnet
Hallo,
alles lokale habe ich schon zig mal gemacht und geprüft. Ich kann auch keine E-Mails mehr abrufen (hatte das via IMAP in meinem Client eingerichtet). Hier erhalte ich einen SSL-Fehler. Irgendetwas scheint mit der Verschlüsselung meiner KeyHelp Domain nicht mehr zu passen, aber ich komme nicht dahinter was, da ich nirgends Fehler finde. Alle Zertifikate sind noch da, die keyhelp.conf ist noch unverändert, die Symlinks scheinen noch zu passen, etc. pp... und alle Webseiten laufen, nur eben die Keyhelp Adminoberfläche und das Webmail etc. nicht...
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 22:27
by Jolinar
Schau mal auf dem Server, ob die Systemzeit noch korrekt ist. Wenn das Systemdatum außerhalb der Gültigkeit des Zertifikats liegt, könnte es möglicherweise auch einen Fehler hervorrufen.
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 22:45
by OlliTheDarkness
Jolinar wrote: ↑Fri 24. Apr 2020, 22:27
Schau mal auf dem Server, ob die Systemzeit noch korrekt ist. Wenn das Systemdatum außerhalb der Gültigkeit des Zertifikats liegt, könnte es möglicherweise auch einen Fehler hervorrufen.
Die Idee hatte ich auch im Hinterkopf aber auch direkt verworfen weil
1. Seiner Angabe laufen die anderen SSL´s ja.
2. Hätte er beim Upgrade Probleme bekommen (apt https ist da sehr strikt)
Wenn sich das jetzt bestätigt, brauch ich nen Bier ...
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Fri 24. Apr 2020, 22:47
by Jolinar
OlliTheDarkness wrote: ↑Fri 24. Apr 2020, 22:45
Die Idee hatte ich auch im Hinterkopf aber auch direkt verworfen weil
1. Seiner Angabe laufen die anderen SSL´s ja.
Auch wieder wahr.
Dann gehen mir so langsam die Ideen aus.
Edit:
@kpnet, hast du möglicherweise irgendwelche anderen Konfigurationen vor dem Upgrade manuell modifiziert?
Edit2:
Es gibt natürlich noch die Brechstangenmethode...Zertifikate löschen und neu erstellen lassen...
Re: Aufruf der KeyHelp Loginseite nicht möglich
Posted: Sat 25. Apr 2020, 14:48
by OlliTheDarkness
Jolinar wrote: ↑Fri 24. Apr 2020, 22:47
Edit2:
Es gibt natürlich noch die Brechstangenmethode...Zertifikate löschen und neu erstellen lassen...
Code: Select all
cd /etc/ssl/keyhelp/letsencrypt/keyhelp
7z a -t7z -m0=LZMA -mmt=on -mx=9 -md=96m -mfb=256 /root/OldCert.7z /etc/ssl/keyhelp/letsencrypt/keyhelp
rm -r *
php /home/keyhelp/www/keyhelp/cronjob/mastercronjob.php --force-ssl-maintenance
Re: Aufruf der KeyHelp Loginseite nicht möglich [GELÖST]
Posted: Tue 5. May 2020, 09:07
by kpnet
Das Problem ließ sich leider nicht lösen, danke trotzdem für die Versuche. Ich habe dann mal das komplette System manuell neu aufgesetzt (und vorher gleich Debian10 installiert).
VG Chris