Firefox und https zulassen, oder auf http stellen

Meine Glaskugel sagt: "Geht nicht" ist keine Fehlerbeschreibung!
 
http

Hallo


Meine Glaskugel sagt: "Geht nicht" ist keine Fehlerbeschreibung!
OkOkOk

geh mal auf die links, bekommst du einen Seitenaufbau ?

Bei mir kommt immer eine meldung von Wegen unsichere Verbindung und ich kann auch keine Ausnahme definieren.

mfg
schwedenmann
 
https

Hallo

Sind die ca-certificates installiert?

Ja, ich update mein debian-Sid quasi täglich, erst heute noch upgedatet. Die letzen CA-updates von Debian liegen afaik rund 7Tage zurück.


Normalerweise steht ja bei der https-Mledung unten erweitert, wenn man dann dadrauf klickt, kann man eine Ausnahme definieren und man kommt auf die Seite, bei den beiden links ist das nicht der Fall.

mfg
schwedenmann

P.S.
Kannman irgendwo im FF für die Seite http akzeptieren, denn https ?
 
Webserver können festlegen ob eine Seite nur via HTTPS ausgeliefert wird. Da hat der Browser dann keinen Einfluss drauf.
 
Nochmal

Hallo

Hier unter erweitert, error... bei debian-packages-dillo
Debian -- Package Search Results -- dillo Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt. HTTP Strict Transport Security: true HTTP Public Key Pinning: false Zertifikatskette: -----BEGIN CERTIFICATE----- MIIGCjCCBPKgAwIBAgISA2QKRyQM0l+FSaMFkyn1kW85MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xNjA1MTkwMDU4MDBaFw0x NjA4MTcwMDU4MDBaMB4xHDAaBgNVBAMTE3BhY2thZ2VzLmRlYmlhbi5vcmcwggIi MA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQCXw5ZYfFbwo5BGK07fq/3UD9Rk x4tBZ8AlWl/Pw+5NMBjMoq0NluYR6lwLoVZVaHMyIpTls7bg+e1X578k3bj+Dalu dUSN4jSpO/xw540lPt8KaVgu03vHaWGtjX0J/D/y+ZuUoH34UArsZfOZ5KOF2qEk ELSMOGEVquKg4wgqJxFXTCzDRuo7VEmPwbWKMNb6lOzJzSFsIyuv/Tgg5vYyXQfr 1K19s6ObnQxGJS8oBBnlOt25CO8i4Ah7M+uyy5HA8JpnWuVFPM8DouhCew8ym3xQ YBuenZpS9k8SBl3KY2hsl3jNHnGCOeK6Nmjr/GzWsNStlNoJBp4/8/bix2FatIy1 tYjihkGwFfUtbu40dVPItyeaYPmWLWiWmUtk4lzpTNioqRNMQ+HWOwICsaN25OAm gPoocWQPeODnCA/rBVb6y4ttq6jwE7bQEi6JkEDnNjOS4/9BR+qKNJJ4UMoQPt7d n7LjVfBP9dPoOTjlGunjAGrle4TlbU1Y9mnCCaRVv71sK6NzvyW0p155UZWkcVA3 /A6ASe0vBHSZ9YIG1SNYQSVz9DRdxXxgXraZ1/aVzkjZq6YhoSkVdRUT+MrGDER/ qH+s/MTttC72agPb/THStDtVFmvZZW2xM1ehNMrcfmlQg7/w2k44VncZmZSuu10w Qjos+zv8M11SrbfKgwIDAQABo4ICFDCCAhAwDgYDVR0PAQH/BAQDAgWgMB0GA1Ud JQQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQW BBQSJLPi9Vc7rlHTUJeRSox6hH1YLDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObem RWXv86jsoTBwBggrBgEFBQcBAQRkMGIwLwYIKwYBBQUHMAGGI2h0dHA6Ly9vY3Nw LmludC14My5sZXRzZW5jcnlwdC5vcmcvMC8GCCsGAQUFBzAChiNodHRwOi8vY2Vy dC5pbnQteDMubGV0c2VuY3J5cHQub3JnLzAeBgNVHREEFzAVghNwYWNrYWdlcy5k ZWJpYW4ub3JnMIH+BgNVHSAEgfYwgfMwCAYGZ4EMAQIBMIHmBgsrBgEEAYLfEwEB ATCB1jAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwgasG CCsGAQUFBwICMIGeDIGbVGhpcyBDZXJ0aWZpY2F0ZSBtYXkgb25seSBiZSByZWxp ZWQgdXBvbiBieSBSZWx5aW5nIFBhcnRpZXMgYW5kIG9ubHkgaW4gYWNjb3JkYW5j ZSB3aXRoIHRoZSBDZXJ0aWZpY2F0ZSBQb2xpY3kgZm91bmQgYXQgaHR0cHM6Ly9s ZXRzZW5jcnlwdC5vcmcvcmVwb3NpdG9yeS8wDQYJKoZIhvcNAQELBQADggEBAFrZ LcxtHbSh41uYA6wBU0MsEdcaaXElwCs7+jOlf1rjHXBiCmJVr2upe4VWi+oQPB50 zP//3TTWs16MNOwyxl3JGsF+ZhPSxiwRkEsIakxOZV/U6RY7YqXmZwNDyWA1XLhO 8R+n6NsZAa18g7aCSyUeZNqNEVcSUkqZ8tD9y11D2pPUYIjBIE2gShYIkMP5+1eB /vTM/DqfGSaOnrhihooAj5G4g3/h7dcjk8a9olD1fJ4aHGOLJOzVOBzIg8VXawiZ Ms8Ne+zlYvPVNnBqAwCenGcWkvFnV5Z1zZK4q57rM4sOvo8r0OBdhlY04hInBRJE oZjQ7B6Z38tfDAym8H4= -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- MIIEkjCCA3qgAwIBAgIQCgFBQgAAAVOFc2oLheynCDANBgkqhkiG9w0BAQsFADA/ MSQwIgYDVQQKExtEaWdpdGFsIFNpZ25hdHVyZSBUcnVzdCBDby4xFzAVBgNVBAMT DkRTVCBSb290IENBIFgzMB4XDTE2MDMxNzE2NDA0NloXDTIxMDMxNzE2NDA0Nlow SjELMAkGA1UEBhMCVVMxFjAUBgNVBAoTDUxldCdzIEVuY3J5cHQxIzAhBgNVBAMT GkxldCdzIEVuY3J5cHQgQXV0aG9yaXR5IFgzMIIBIjANBgkqhkiG9w0BAQEFAAOC AQ8AMIIBCgKCAQEAnNMM8FrlLke3cl03g7NoYzDq1zUmGSXhvb418XCSL7e4S0EF q6meNQhY7LEqxGiHC6PjdeTm86dicbp5gWAf15Gan/PQeGdxyGkOlZHP/uaZ6WA8 SMx+yk13EiSdRxta67nsHjcAHJyse6cF6s5K671B5TaYucv9bTyWaN8jKkKQDIZ0 Z8h/pZq4UmEUEz9l6YKHy9v6Dlb2honzhT+Xhq+w3Brvaw2VFn3EK6BlspkENnWA a6xK8xuQSXgvopZPKiAlKQTGdMDQMc2PMTiVFrqoM7hD8bEfwzB/onkxEz0tNvjj /PIzark5McWvxI0NHWQWM6r6hCm21AvA2H3DkwIDAQABo4IBfTCCAXkwEgYDVR0T AQH/BAgwBgEB/wIBADAOBgNVHQ8BAf8EBAMCAYYwfwYIKwYBBQUHAQEEczBxMDIG CCsGAQUFBzABhiZodHRwOi8vaXNyZy50cnVzdGlkLm9jc3AuaWRlbnRydXN0LmNv bTA7BggrBgEFBQcwAoYvaHR0cDovL2FwcHMuaWRlbnRydXN0LmNvbS9yb290cy9k c3Ryb290Y2F4My5wN2MwHwYDVR0jBBgwFoAUxKexpHsscfrb4UuQdf/EFWCFiRAw VAYDVR0gBE0wSzAIBgZngQwBAgEwPwYLKwYBBAGC3xMBAQEwMDAuBggrBgEFBQcC ARYiaHR0cDovL2Nwcy5yb290LXgxLmxldHNlbmNyeXB0Lm9yZzA8BgNVHR8ENTAz MDGgL6AthitodHRwOi8vY3JsLmlkZW50cnVzdC5jb20vRFNUUk9PVENBWDNDUkwu Y3JsMB0GA1UdDgQWBBSoSmpjBH3duubRObemRWXv86jsoTANBgkqhkiG9w0BAQsF AAOCAQEA3TPXEfNjWDjdGBX7CVW+dla5cEilaUcne8IkCJLxWh9KEik3JHRRHGJo uM2VcGfl96S8TihRzZvoroed6ti6WqEBmtzw3Wodatg+VyOeph4EYpr/1wXKtx8/ wApIvJSwtmVi4MFU5aMqrSDE6ea73Mj2tcMyo5jMd6jmeWUHK8so/joWUoHOUgwu X4Po1QYz+3dszkDqMp4fklxBwXRsW10KXzPMTZ+sOPAveyxindmjkW8lGy+QsRlG PfZ+G6Z6h7mjem0Y+iWlkYcV4PIWL1iwBi8saCbGS5jN2p8M+X+Q7UNKEkROb3N6 KOqkqm57TH2H3eDJAkSnh6/DNFu0Qg== -----END CERTIFICATE-----



mehr ist da nicht.

mfg
schwedenmann
 
spielst du evtl mit ssl-strip, burp oder ähnlichem rum? Oder befindest dich in nem Netz, indem SSL Scanning betrieben wird? Ist Iceweasel jetzt schon offiziell wieder Firefox? Dachte das kommt erst 2017? Evtl wird der Browser nicht mit updates versorgt?
Proxys eingestellt?
Betrifft das nur Firefox? Oder auch andere Browser?
 
firefox

Hallo

pielst du evtl mit ssl-strip, burp oder ähnlichem rum? Oder befindest dich in nem Netz, indem SSL Scanning betrieben wird?
nein, nur ein privates Netz, hobbyuser

Ist Iceweasel jetzt schon offiziell wieder Firefox? Dachte das kommt erst 2017?

Ich benutze FF 45 ESR (extended support Release) in debian-Sid.

Proxys eingestellt?


Betrifft das nur Firefox? Oder auch andere Browser?
Anscheinend ja, habe gedae mal den githib link in Aurora getestet, da funktioniert es.

mfg
schwedenmann
 
Weitere mögliche Fehlerursachen:
- die Systemzeit ist ziemlich stark verstellt
Lösung: mittels 'ntpdate ptbtime1.ptb.de' mal die Zeit synchronisieren
- ein Plugin funkt dazwischen
Lösung: alle Plugins mal deaktivieren und einzeln wieder aktivieren, wenn es ohne Plugins funktioniert
- du nutzt irgendeinen seltsamen DNS
Lösung: In der resolv.conf mal die DNS von Google eintragen (8.8.8.8 und 8.8.4.4)
 
FF

Hallo


Also Zeit ist aktuell, ohne Zeitserver

Außer der Fritte als dhcp und DNS vom provider läuft sonst bei mir nichts an entsprechenden Diensten.

8.8.4.4. habe ich mal testweise in der resolv.conf eingetragen, nichts.

Was ich noch machen werde
in der Fritte 2 weitere DNS-server eintragen und mal den FF mit einem neuangelegtten user testen.


Im FF sind unter Einstellungen - Ereweitert - Zertifikate
Anfragen - jedes mal fragen gesetzt, sowie
Aktuelle Gültigkeit von Zertifikaten durch Anfragen beim OCSP-server bestätigen lassen gesetzt.

mfg
schwedenmann

P.S.
Das Zertifikat von packages.debian.org ist abgelaufen und wird als ungültig geführt.
 
Nochmal FF

Hallo


1. mit einem neuangelegten user kann ich im FF https:/www.packages.debian.org an Probleme aufrufen.

2. Bei meinem normalen user geht z.BV. archlinux.de auch nicht, es erscheint im FF:
Der Inhaber von archlinux.de - Start hat die Website nicht richtig konfiguriert. Firefox hat keine Verbindung mit dieser Website aufgebaut, um Ihre Informationen vor Diebstahl zu schützen.

Diese Website verwendet HTTP Strict Transport Security (HSTS), um mitzuteilen, dass Firefox nur über gesicherte Verbindungen mit ihr kommunizieren soll. Daher ist es nicht möglich, eine Ausnahme für dieses Zertifikat anzulegen.

Was kann ich da jetzt machen, alle Zertificate im FF löschen und FF neu installieren ?

mfg
schwedenmann
 
Hmm quasi werkseinstellungen verwenden oder die fehlersuche angehen :D

Gehts auch mit nem neuen Firefoxprofil?
Dann nimm ein default Profil und reproduzier deine konfigurationsschritte bis zum fehler oder richte es dir gleich neu ein.
 
Zuletzt bearbeitet:
Zurück
Oben