Autor Thema: chromium zeigt eine Seite mit selfsigned Cert nicht an  (Gelesen 3278 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
chromium zeigt eine Seite mit selfsigned Cert nicht an
« am: 01. Februar 2016, 07:21:21 »
Hallo zusammen!

Ich will eigentlich von Firefox auf Chromium (oder wenn nötig chrome) umsteigen und die meisten Dinge funktionieren ohne Probleme. Allerdings hab ich bei einer https- Seite ein interessantes Problem.
Wenn ich die Seite mit firefox aufmache, bekomme ich zwar die Fehlermeldung, dass das Cert untrusted ist, aber ich kann die Seite dann dennoch öffnen, nachdem ich die Ausnahme bestätigt habe. Wenn ich das gleiche in chromium mache, bekomme ich eine Fehlermeldung, dass die Verbindung aktuell nicht möglich ist:
"Diese Webseite ist aktuell nicht verfügbar.
ERR_CONNECTION_CLOSED"

Wenn ich chromium von der Command-Line starte, erhalte ich diese Fehlermeldungen:
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070040:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
Fontconfig error: Cannot load default config file
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070041:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070042:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070105:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070105:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070106:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100
[4449:4471:0201/070106:ERROR:ssl_client_socket_openssl.cc(1129)] handshake failed; returned -1, SSL error code 1, net_error -100

Hat jemand einen Tipp für mich, was ich noch tun kann? Ich hab versuchsweise auch chrome installiert (mittels yaourt -S google-chrome) und hab dort das gleiche Ergebnis.
Ich nehme an, dass es sich um eine Einstellung im chromium handelt. Früher hat die Seite ohne Probleme installiert, aber ich habe mittlerweile mein System neu aufgesetzt und habe seitdem dieses Problem.

Danke auf jeden Fall schon mal im Voraus!
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

sarrejam

  • Gast
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #1 am: 01. Februar 2016, 08:24:24 »
Hallo sumpi,

vielleicht hilft dir dieser Link weiter:

Selbst signierte Zertifikate akzeptieren

Laut Ubuntu-Wiki muss das Paket libnss3-tools installiert sein, um die Zertifikate in Chromium zu importieren.

Gruß
sarrejam

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #2 am: 01. Februar 2016, 10:32:47 »
Selbst signierte Zertifikate akzeptieren

Laut Ubuntu-Wiki muss das Paket libnss3-tools installiert sein, um die Zertifikate in Chromium zu importieren.

Hi sarrejam!

Erst mal Danke für den Tipp! Ich bekomme nur blöderweise gar nicht die Möglichkeit, ein Zertifikat herunterzuladen oder zu importieren, weil die Seite gar nicht erst geöffnet wird.

Welches Paket enthält libnss3-tools in pacman hab ich nichts gefunden.

lg
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

sarrejam

  • Gast
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #3 am: 01. Februar 2016, 12:34:56 »
... so, nochmal ein wenig nachgeschaut.

Das mit dem Paket "libnss3-tools" scheint wohl ubuntulastig zu sein. Also mal einfach vergessen ;)

Laut Arch-Wiki wird bei Chromium NSS zur Verwaltung der Zertifikate verwendet.

Im Arch-Wiki wird dann weiter der Import der Zertifikate per Konsole beschrieben. Falls das Zertifikat der besuchten Website nicht direkt in Erfahrung zu bringen ist, wird dann dort unter "Example 2" der Umweg über den Firefox beschrieben.

Mehr kann ich im Moment auch nicht sagen, da ich den Firefox verwende.

Gruß

sarrejam

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #4 am: 01. Februar 2016, 13:16:16 »
@sarrejam: Danke für den Tipp! Schau ich mir heut mal an.

@virtual-dev: Das mag schon sein, aber manchmal gibt es Seiten, da kann man nichts dagegen tun und muss sie verwenden. Zum Beispiel, wenn es sich um eine Firmenseite handelt.
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #5 am: 02. Februar 2016, 05:53:49 »
so, ich hab das Zertifikat gemäß der Anleitung im Firefox exportiert und in chromium importiert.
Ich seh die Zertifizierungstelle, aber nicht den Server.
Das Verhalten ist leider noch immer das selbe.

@virtual-dev: Du dürftest mit der Vermutung, dass sha1 verwendet wird, recht haben.

Gut, dann muss ich eben für diese Seite firefox verwenden und hoffe, dass unsere IT sich das mal anschaut...
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #6 am: 05. Februar 2016, 06:06:37 »
Seit meinem Update gestern, kann ich jetzt die Seite auch im Firefox nicht mehr öffnen.

Damit bin ich jetzt wieder ganz am Anfang. Kann mir wirklich niemand helfen, damit entweder Firefox oder chromium das Zertifikat akzeptieren?
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #7 am: 05. Februar 2016, 06:56:10 »
mit opera funktioniert die Seite noch.
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #8 am: 07. Februar 2016, 17:03:34 »
Ja noch! Sinn der Sache ist aber, das keiner mehr das seit 10 Jahre alte SHA 1
benutzt.

Es wird mit Sicherheit weltweit Probleme geben, weil Millionen Webseiten
verkonfiguriert sind oder die Admins keine Ahnung haben oder einfach zu faul
sind das zu ändern.

Ich bin völlig Deiner Meinung. Aber was soll man tun, wenn es die Verantwortlichen nicht ändern sondern sagen, sie arbeiten an etwas Neuem und werden das nicht mehr ändern.
Dann muss man einen Weg finden, um trotzdem mit der Situation umgehen zu können. Ist leider manchmal so, dass man sich den Umständen anpassen muss.
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #9 am: 07. Februar 2016, 17:05:09 »
Gehe mal im Firefox über about:config und setze:

security.pki.sha1_enforcement_level auf 0
Funkt leider nicht. Der Wert war eingestellt.
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline sumpi

  • Jr. Mitglied
  • **
  • Beiträge: 70
  • Desktop: xfce
  • Grafikkarte: Intel Broadwell-U Integrated Graphics
  • Grafikkartentreiber: intel
  • Kernel: Linux manjaro 3.16.7.9-1-MANJARO #1 SMP
  • Prozessor: Dual core Intel Core i5-5300U (-HT-MCP-) cache: 3072 KB
  • Skill: Durchschnitt
  • Zweig: stable
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #10 am: 08. Februar 2016, 08:13:45 »
Dann würde ich denen sagen, das ihre Seite wohl nicht wichtig sein kann. Das Thema
ist mit genauem Zeitplan seit mindesten 2013 bekannt.
https://www.mare-system.de/blog/page/1413808345/

Es müssen sich nur genügend User beschweren, dann wird sich auch was ändern.
Das ist schon passiert, hilft aber leider nichts...
<sing>we had joy, we had fun, we had linux on a sun, but the things, that we paid, crashed on windows 98</sing>

Offline suska

  • Sr. Mitglied
  • ****
  • Beiträge: 375
  • Dankeschön: 31 mal
  • Desktop: openbox
  • Grafikkarte: Intel
  • Grafikkartentreiber: free
  • Kernel: 4.9
  • Prozessor: i5
  • Skill: Durchschnitt
  • Zweig: #
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #11 am: 08. Februar 2016, 08:38:50 »
Hab da zwar wenig Hoffnung, aber hast du es mal mit Firefox ESR (Firmenversion mit weniger Schnickschnack) versucht? Er ist im AUR zu finden.
.:. Artix Linux .:. FreeBSD .:. Salix OS .:.

Offline kinjo

  • Neuling
  • *
  • Beiträge: 2
  • Skill: Durchschnitt
  • Zweig: testing
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #12 am: 01. November 2016, 09:47:44 »
Ich habe ERR_CONNECTION_CLOSED Problem in meinem PC.

Offline kinjo

  • Neuling
  • *
  • Beiträge: 2
  • Skill: Durchschnitt
  • Zweig: testing
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #13 am: 02. November 2016, 10:13:29 »
thanks for help
I found the fix now
http://www.deskdecode.com/err_connection_closed/
its my google chrome who's making the problem
but thanks

Offline argentohugi

  • Neuling
  • *
  • Beiträge: 1
    • shareit for pc
  • Skill: Anfänger
Re: chromium zeigt eine Seite mit selfsigned Cert nicht an
« Antwort #14 am: 10. August 2018, 21:23:17 »
i am very glad to know about its influence. get the best about it, thumbs up for your hard work.
shareit for pc