chromium zeigt eine Seite mit selfsigned Cert nicht an

[sumpi]

Hallo zusammen!

Ich will eigentlich von Firefox auf Chromium (oder wenn nötig chrome) umsteigen und die meisten Dinge funktionieren ohne Probleme. Allerdings hab ich bei einer https- Seite ein interessantes Problem.
Wenn ich die Seite mit firefox aufmache, bekomme ich zwar die Fehlermeldung, dass das Cert untrusted ist, aber ich kann die Seite dann dennoch öffnen, nachdem ich die Ausnahme bestätigt habe. Wenn ich das gleiche in chromium mache, bekomme ich eine Fehlermeldung, dass die Verbindung aktuell nicht möglich ist:
"Diese Webseite ist aktuell nicht verfügbar.
ERR_CONNECTION_CLOSED"

Wenn ich chromium von der Command-Line starte, erhalte ich diese Fehlermeldungen:

Code: [Auswählen]

[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
Fontconfig error: Cannot load default config file
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070042:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070105:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070105:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070106:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070106:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100

Hat jemand einen Tipp für mich, was ich noch tun kann? Ich hab versuchsweise auch chrome installiert (mittels yaourt -S google-chrome) und hab dort das gleiche Ergebnis.
Ich nehme an, dass es sich um eine Einstellung im chromium handelt. Früher hat die Seite ohne Probleme installiert, aber ich habe mittlerweile mein System neu aufgesetzt und habe seitdem dieses Problem.

Danke auf jeden Fall schon mal im Voraus!

[sarrejam]

Hallo sumpi,

vielleicht hilft dir dieser Link weiter:

Selbst signierte Zertifikate akzeptieren

Laut Ubuntu-Wiki muss das Paket libnss3-tools installiert sein, um die Zertifikate in Chromium zu importieren.

Gruß
sarrejam

[sumpi]

Selbst signierte Zertifikate akzeptieren

Laut Ubuntu-Wiki muss das Paket libnss3-tools installiert sein, um die Zertifikate in Chromium zu importieren.

Hi sarrejam!

Erst mal Danke für den Tipp! Ich bekomme nur blöderweise gar nicht die Möglichkeit, ein Zertifikat herunterzuladen oder zu importieren, weil die Seite gar nicht erst geöffnet wird.

Welches Paket enthält libnss3-tools in pacman hab ich nichts gefunden.

lg

[sarrejam]

... so, nochmal ein wenig nachgeschaut.

Das mit dem Paket "libnss3-tools" scheint wohl ubuntulastig zu sein. Also mal einfach vergessen

Laut Arch-Wiki wird bei Chromium NSS zur Verwaltung der Zertifikate verwendet.

Im Arch-Wiki wird dann weiter der Import der Zertifikate per Konsole beschrieben. Falls das Zertifikat der besuchten Website nicht direkt in Erfahrung zu bringen ist, wird dann dort unter "Example 2" der Umweg über den Firefox beschrieben.

Mehr kann ich im Moment auch nicht sagen, da ich den Firefox verwende.

Gruß

sarrejam

[sumpi]

@sarrejam: Danke für den Tipp! Schau ich mir heut mal an.

@virtual-dev: Das mag schon sein, aber manchmal gibt es Seiten, da kann man nichts dagegen tun und muss sie verwenden. Zum Beispiel, wenn es sich um eine Firmenseite handelt.

[sumpi]

so, ich hab das Zertifikat gemäß der Anleitung im Firefox exportiert und in chromium importiert.
Ich seh die Zertifizierungstelle, aber nicht den Server.
Das Verhalten ist leider noch immer das selbe.

@virtual-dev: Du dürftest mit der Vermutung, dass sha1 verwendet wird, recht haben.

Gut, dann muss ich eben für diese Seite firefox verwenden und hoffe, dass unsere IT sich das mal anschaut...

[sumpi]

Seit meinem Update gestern, kann ich jetzt die Seite auch im Firefox nicht mehr öffnen.

Damit bin ich jetzt wieder ganz am Anfang. Kann mir wirklich niemand helfen, damit entweder Firefox oder chromium das Zertifikat akzeptieren?

[sumpi]

mit opera funktioniert die Seite noch.

[sumpi]

Ja noch! Sinn der Sache ist aber, das keiner mehr das seit 10 Jahre alte SHA 1
benutzt.

Es wird mit Sicherheit weltweit Probleme geben, weil Millionen Webseiten
verkonfiguriert sind oder die Admins keine Ahnung haben oder einfach zu faul
sind das zu ändern.

Ich bin völlig Deiner Meinung. Aber was soll man tun, wenn es die Verantwortlichen nicht ändern sondern sagen, sie arbeiten an etwas Neuem und werden das nicht mehr ändern.
Dann muss man einen Weg finden, um trotzdem mit der Situation umgehen zu können. Ist leider manchmal so, dass man sich den Umständen anpassen muss.

[sumpi]

Gehe mal im Firefox über about:config und setze:

security.pki.sha1_enforcement_level auf 0

Funkt leider nicht. Der Wert war eingestellt.

[sumpi]

Dann würde ich denen sagen, das ihre Seite wohl nicht wichtig sein kann. Das Thema
ist mit genauem Zeitplan seit mindesten 2013 bekannt.
https://www.mare-system.de/blog/page/1413808345/

Es müssen sich nur genügend User beschweren, dann wird sich auch was ändern.

Das ist schon passiert, hilft aber leider nichts...

[suska]

Hab da zwar wenig Hoffnung, aber hast du es mal mit Firefox ESR (Firmenversion mit weniger Schnickschnack) versucht? Er ist im AUR zu finden.

[kinjo]

Ich habe ERR_CONNECTION_CLOSED Problem in meinem PC.

[kinjo]

thanks for help
I found the fix now
http://www.deskdecode.com/err_connection_closed/
its my google chrome who's making the problem
but thanks

[argentohugi]

i am very glad to know about its influence. get the best about it, thumbs up for your hard work.
shareit for pc