Wenn ich Bisaboard google und den Link dann anklicke, komm ich immer auf eine Seite mit "Dieser Verbindung wird nicht vertraut", ich weiß nicht ob Firefox dran schuld ist, aber andere Verbindung aufs Board klappen. kann man irgendwas dran änder, weil ich das irgendwie nicht verstehe...
Nicht vertrauenswürdig?
Wir sammeln alle Infos der Bonusepisode von Pokémon Karmesin und Purpur für euch!
Zu der Infoseite von „Die Mo-Mo-Manie“-
-
Das liegt daran, dass Google die Verschlüsselte Version vom Forum in den Index aufgenommen hat und unser Zertifikat wohl scheinbar bei älteren Betriebsystemen (ich nehme an du hast Windows XP?) nicht akzeptiert wird.
-
tim das gleiche ist auch bei windows 7 premium
-
Also bei mir auf Windows 7 Ultimate 64 Bit und Waterfox(64 Bit Firefox) funzt alles normal.
-
Ja auf dem Handy kommt ebenfalls eine Fehlermeldung. Geht einfach auf http://www.bisaboard.de anstatt auf https://www.bisaboard.de und die Sache hat sich erledigt.
-
Das liegt daran, dass Google die Verschlüsselte Version vom Forum in den Index aufgenommen hat und unser Zertifikat wohl scheinbar bei älteren Betriebsystemen (ich nehme an du hast Windows XP?) nicht akzeptiert wird.
Ich habe ein aktuelles Ubuntu, und wenn ich ausnahmsweise das BisaBoard über https besuche, wird das Zertifikat auch nicht akzeptiert - oder genauer gesagt: Das Zertifikat schon, aber weder Firefox noch Rekonq kennen den Aussteller davon. Was mir aber aufgefallen ist, ist dass Firefox jedenfalls einen Hinweis gibt: „The certificate is not trusted because no issuer chain was provided.“ Vielleicht wurde beim Aktualisieren des Zertifikats einfach nur vergessen, eine gültige Zertifikatskette mit einzutragen?
Edit:
Falls der Browser das nötige Zertifikat vom Aussteller bereits von woanders kennt und im Cache hat, kommt es übrigens nicht zu der Fehlermeldung - und dabei spielt das Alter des Betriebssystems keine Rolle. -
Das Zertifikat schon, aber weder Firefox noch Rekonq kennen den Aussteller davon.
Vielleicht wurde beim Aktualisieren des Zertifikats einfach nur vergessen, eine gültige Zertifikatskette mit einzutragen?
Die ist korrekt im Webserver eingetragen und wird auch korrekt gesendet, laut openssl:Code
Alles anzeigenCONNECTED(00000003) --- Certificate chain 0 s:/description=4d884a6OXXxSSKtJ/C=DE/CN=www.bisaboard.de/emailAddress=postmaster@bisaboard.de i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 1 Primary Intermediate Server CA -----BEGIN CERTIFICATE----- MIIHWjCCBkKgAwIBAgIDCHcoMA0GCSqGSIb3DQEBBQUAMIGMMQswCQYDVQQGEwJJ TDEWMBQGA1UEChMNU3RhcnRDb20gTHRkLjErMCkGA1UECxMiU2VjdXJlIERpZ2l0 YWwgQ2VydGlmaWNhdGUgU2lnbmluZzE4MDYGA1UEAxMvU3RhcnRDb20gQ2xhc3Mg MSBQcmltYXJ5IEludGVybWVkaWF0ZSBTZXJ2ZXIgQ0EwHhcNMTIxMjE5MTQwMTEy WhcNMTMxMjIxMDIzMTM3WjBrMRkwFwYDVQQNExA0ZDg4NGE2T1hYeFNTS3RKMQsw CQYDVQQGEwJERTEZMBcGA1UEAxMQd3d3LmJpc2Fib2FyZC5kZTEmMCQGCSqGSIb3 DQEJARYXcG9zdG1hc3RlckBiaXNhYm9hcmQuZGUwggIiMA0GCSqGSIb3DQEBAQUA A4ICDwAwggIKAoICAQDbcdQWkAsuXpwgAq+hNImxHUSsfhU0/92asM0rv7msAFi5 rYtFKG7+irsqElE3hF+WPGCtEMwqBslJj0syvraTDY+ne7B4T90FPGvXlXOy5MRa 0QZv8JzXYQ2qiHfnE3UXhJSqIqtYJYaqwM+/J1c0m4WZQPsHVTgKayNYPDXen7wb CAR7DIH0cCl0+Rrfdy18C+hZVBrvrcbsIXAWZK52LAYwB4X40wQN4171cvgqrGcu kARzMkbGAwmcjpoOZpz3AQglwNmIzx4gZI8MsXCtkcvFkroorlU/MNucCImBdwYi 5as5Tetmtj2jJn61IoqE+gw6tVaI++/9o1WtWaWPgotoHd3p7VSMSm20eBFkSDXV VPHoaQY2/GTP0ZRf9WILkv1WF5UIhmb7TgOt7i0yj5OtvbbWl3B17Q8cZCtQkSBu /SrQNSvqQJTcR+L777GDs0rgFLEkAkdC8YTNyAolKjJLCiWDcAjdv99w4on0BWin b0s3neITFmxHvD4Lo7SF8tirVgMuAcVuxgekTKE/mlqY1/T4fILa2xDBe7u/BqeF UqAgx3WbdbrK6xKkNr7FzcQFh2IoJyEypyS9P9CAndXmFj9w/BRgMrAGtUHPT7yX dQNEUqhXzN7wNPRFqgXIrJe9p+ir3LCeujQ6KGasSBSTW1JfKTPwte2Ow45k1QID AQABo4IC4zCCAt8wCQYDVR0TBAIwADALBgNVHQ8EBAMCA6gwEwYDVR0lBAwwCgYI KwYBBQUHAwEwHQYDVR0OBBYEFJ5W7RrVCroFV0vU38w9JYrMrDILMB8GA1UdIwQY MBaAFOtCNNCYsKuf9BtrCPfMZC7vDixFMCkGA1UdEQQiMCCCEHd3dy5iaXNhYm9h cmQuZGWCDGJpc2Fib2FyZC5kZTCCAVYGA1UdIASCAU0wggFJMAgGBmeBDAECATCC ATsGCysGAQQBgbU3AQIDMIIBKjAuBggrBgEFBQcCARYiaHR0cDovL3d3dy5zdGFy dHNzbC5jb20vcG9saWN5LnBkZjCB9wYIKwYBBQUHAgIwgeowJxYgU3RhcnRDb20g Q2VydGlmaWNhdGlvbiBBdXRob3JpdHkwAwIBARqBvlRoaXMgY2VydGlmaWNhdGUg d2FzIGlzc3VlZCBhY2NvcmRpbmcgdG8gdGhlIENsYXNzIDEgVmFsaWRhdGlvbiBy ZXF1aXJlbWVudHMgb2YgdGhlIFN0YXJ0Q29tIENBIHBvbGljeSwgcmVsaWFuY2Ug b25seSBmb3IgdGhlIGludGVuZGVkIHB1cnBvc2UgaW4gY29tcGxpYW5jZSBvZiB0 aGUgcmVseWluZyBwYXJ0eSBvYmxpZ2F0aW9ucy4wNQYDVR0fBC4wLDAqoCigJoYk aHR0cDovL2NybC5zdGFydHNzbC5jb20vY3J0MS1jcmwuY3JsMIGOBggrBgEFBQcB AQSBgTB/MDkGCCsGAQUFBzABhi1odHRwOi8vb2NzcC5zdGFydHNzbC5jb20vc3Vi L2NsYXNzMS9zZXJ2ZXIvY2EwQgYIKwYBBQUHMAKGNmh0dHA6Ly9haWEuc3RhcnRz c2wuY29tL2NlcnRzL3N1Yi5jbGFzczEuc2VydmVyLmNhLmNydDAjBgNVHRIEHDAa hhhodHRwOi8vd3d3LnN0YXJ0c3NsLmNvbS8wDQYJKoZIhvcNAQEFBQADggEBAC60 4npKQFWQVFUj3PE6efoHcBcc0scuQlQcWmjc7DEvzJvBmwtKf80WYnWl2fzb0UOB XKNMAaRq39Gn/ENQXBd7HyhLlvnRsNIQlFPhdW1YRJYKU5HCZCS8CZozYA79vd5y NKh07yy53FxSJyLNqLdaqPKRTUjjf8vf25QH9V/D7Pe8rxt2pA+oEMirG6DjugNU QxvdweHcO6X1ES0cmXlP5EyCXFnhX0vfwqb297YRTEyyZCc7T/bONZe6TATLLL/L dQZWMm3GJ498CtmlOXySFScEITYVRor/4N3dos+ThEdr1iJldgYVr3WO4MuEmChj zYFK41Vf8ToOkeUJIBA= -----END CERTIFICATE----- 1 s:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 1 Primary Intermediate Server CA i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority -----BEGIN CERTIFICATE----- MIIGNDCCBBygAwIBAgIBGDANBgkqhkiG9w0BAQUFADB9MQswCQYDVQQGEwJJTDEW MBQGA1UEChMNU3RhcnRDb20gTHRkLjErMCkGA1UECxMiU2VjdXJlIERpZ2l0YWwg Q2VydGlmaWNhdGUgU2lnbmluZzEpMCcGA1UEAxMgU3RhcnRDb20gQ2VydGlmaWNh dGlvbiBBdXRob3JpdHkwHhcNMDcxMDI0MjA1NDE3WhcNMTcxMDI0MjA1NDE3WjCB jDELMAkGA1UEBhMCSUwxFjAUBgNVBAoTDVN0YXJ0Q29tIEx0ZC4xKzApBgNVBAsT IlNlY3VyZSBEaWdpdGFsIENlcnRpZmljYXRlIFNpZ25pbmcxODA2BgNVBAMTL1N0 YXJ0Q29tIENsYXNzIDEgUHJpbWFyeSBJbnRlcm1lZGlhdGUgU2VydmVyIENBMIIB IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtonGrO8JUngHrJJj0PREGBiE gFYfka7hh/oyULTTRwbw5gdfcA4Q9x3AzhA2NIVaD5Ksg8asWFI/ujjo/OenJOJA pgh2wJJuniptTT9uYSAK21ne0n1jsz5G/vohURjXzTCm7QduO3CHtPn66+6CPAVv kvek3AowHpNz/gfK11+AnSJYUq4G2ouHI2mw5CrY6oPSvfNx23BaKA+vWjhwRRI/ ME3NO68X5Q/LoKldSKqxYVDLNM08XMML6BDAjJvwAwNi/rJsPnIO7hxDKslIDlc5 xDEhyBDBLIf+VJVSH1I8MRKbf+fAoKVZ1eKPPvDVqOHXcDGpxLPPr21TLwb0pwID AQABo4IBrTCCAakwDwYDVR0TAQH/BAUwAwEB/zAOBgNVHQ8BAf8EBAMCAQYwHQYD VR0OBBYEFOtCNNCYsKuf9BtrCPfMZC7vDixFMB8GA1UdIwQYMBaAFE4L7xqkQFul F2mHMMo0aEPQQa7yMGYGCCsGAQUFBwEBBFowWDAnBggrBgEFBQcwAYYbaHR0cDov L29jc3Auc3RhcnRzc2wuY29tL2NhMC0GCCsGAQUFBzAChiFodHRwOi8vd3d3LnN0 YXJ0c3NsLmNvbS9zZnNjYS5jcnQwWwYDVR0fBFQwUjAnoCWgI4YhaHR0cDovL3d3 dy5zdGFydHNzbC5jb20vc2ZzY2EuY3JsMCegJaAjhiFodHRwOi8vY3JsLnN0YXJ0 c3NsLmNvbS9zZnNjYS5jcmwwgYAGA1UdIAR5MHcwdQYLKwYBBAGBtTcBAgEwZjAu BggrBgEFBQcCARYiaHR0cDovL3d3dy5zdGFydHNzbC5jb20vcG9saWN5LnBkZjA0 BggrBgEFBQcCARYoaHR0cDovL3d3dy5zdGFydHNzbC5jb20vaW50ZXJtZWRpYXRl LnBkZjANBgkqhkiG9w0BAQUFAAOCAgEAIQlJPqWIbuALi0jaMU2P91ZXouHTYlfp tVbzhUV1O+VQHwSL5qBaPucAroXQ+/8gA2TLrQLhxpFy+KNN1t7ozD+hiqLjfDen xk+PNdb01m4Ge90h2c9W/8swIkn+iQTzheWq8ecf6HWQTd35RvdCNPdFWAwRDYSw xtpdPvkBnufh2lWVvnQce/xNFE+sflVHfXv0pQ1JHpXo9xLBzP92piVH0PN1Nb6X t1gW66pceG/sUzCv6gRNzKkC4/C2BBL2MLERPZBOVmTX3DxDX3M570uvh+v2/miI RHLq0gfGabDBoYvvF0nXYbFFSF87ICHpW7LM9NfpMfULFWE7epTj69m8f5SuauNi YpaoZHy4h/OZMn6SolK+u/hlz8nyMPyLwcKmltdfieFcNID1j0cHL7SRv7Gifl9L WtBbnySGBVFaaQNlQ0lxxeBvlDRr9hvYqbBMflPrj0jfyjO1SPo2ShpTpjMM0InN SRXNiTE8kMBy12VLUjWKRhFEuT2OKGWmPnmeXAhEKa2wNREuIU640ucQPl2Eg7PD wuTSxv0JS3QJ3fGz0xk+gA2iCxnwOOfFwq/iI9th4p1cbiCJSS4jarJiwUW0n6+L p/EiO/h94pDQehn7Skzj0n1fSoMD7SfWI55rjbRZotnvbIIp3XUZPD9MEI3vu3Un 0q6Dp6jOW6c= -----END CERTIFICATE----- 2 s:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority -----BEGIN CERTIFICATE----- MIIHyTCCBbGgAwIBAgIBATANBgkqhkiG9w0BAQUFADB9MQswCQYDVQQGEwJJTDEW MBQGA1UEChMNU3RhcnRDb20gTHRkLjErMCkGA1UECxMiU2VjdXJlIERpZ2l0YWwg Q2VydGlmaWNhdGUgU2lnbmluZzEpMCcGA1UEAxMgU3RhcnRDb20gQ2VydGlmaWNh dGlvbiBBdXRob3JpdHkwHhcNMDYwOTE3MTk0NjM2WhcNMzYwOTE3MTk0NjM2WjB9 MQswCQYDVQQGEwJJTDEWMBQGA1UEChMNU3RhcnRDb20gTHRkLjErMCkGA1UECxMi U2VjdXJlIERpZ2l0YWwgQ2VydGlmaWNhdGUgU2lnbmluZzEpMCcGA1UEAxMgU3Rh cnRDb20gQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkwggIiMA0GCSqGSIb3DQEBAQUA A4ICDwAwggIKAoICAQDBiNsJvGxGfHiflXu1M5DycmLWwTYgIiRezul38kMKogZk pMyONvg45iPwbm2xPN1yo4UcodM9tDMr0y+v/uqwQVlntsQGfQqedIXWeUyAN3rf OQVSWff0G0ZDpNKFhdLDcfN1YjS6LIp/Ho/u7TTQEceWzVI9ujPW3U3eCztKS5/C Ji/6tRYccjV3yjxd5srhJosaNnZcAdt0FCX+7bWgiA/deMotHweXMAEtcnn6RtYT Kqi5pquDSR3l8u/d5AGOGAqPY1MWhWKpDhk6zLVmpsJrdAfkK+F2PrRt2PZE4XNi HzvEvqBTViVsUQn3qqvKv3b9bZvzndu/PWa8DFaqr5hIlTpL36dYUNk4dalb6kMM Av+Z6+hsTXBbKWWc3apdzK8BMewM69KN6Oqce+Zu9ydmDBpI125C4z/eIT574Q1w +2OqqGwaVLRcJXrJosmLFqa7LH4XXgVNWG4SHQHuEhANxjJ/GP/89PrNbpHoNkm+ Gkhpi8KWTRoSsmkXwQqQ1vp5Iki/untp+HDH+no32NgN0nZPV/+Qt+OR0t3vwmC3 Zzrd/qqc8NSLf3Iizsafl7b4r4qgEKjZ+xjGtrVcUjyJthkqcwEKDwOzEmDyei+B 26Nu/yYwl/WL3YlXtq09s68rxbd2AvCl1iuahhQqcvbjM4xdCUsT37uMdBNSSwID AQABo4ICUjCCAk4wDAYDVR0TBAUwAwEB/zALBgNVHQ8EBAMCAa4wHQYDVR0OBBYE FE4L7xqkQFulF2mHMMo0aEPQQa7yMGQGA1UdHwRdMFswLKAqoCiGJmh0dHA6Ly9j ZXJ0LnN0YXJ0Y29tLm9yZy9zZnNjYS1jcmwuY3JsMCugKaAnhiVodHRwOi8vY3Js LnN0YXJ0Y29tLm9yZy9zZnNjYS1jcmwuY3JsMIIBXQYDVR0gBIIBVDCCAVAwggFM BgsrBgEEAYG1NwEBATCCATswLwYIKwYBBQUHAgEWI2h0dHA6Ly9jZXJ0LnN0YXJ0 Y29tLm9yZy9wb2xpY3kucGRmMDUGCCsGAQUFBwIBFilodHRwOi8vY2VydC5zdGFy dGNvbS5vcmcvaW50ZXJtZWRpYXRlLnBkZjCB0AYIKwYBBQUHAgIwgcMwJxYgU3Rh cnQgQ29tbWVyY2lhbCAoU3RhcnRDb20pIEx0ZC4wAwIBARqBl0xpbWl0ZWQgTGlh YmlsaXR5LCByZWFkIHRoZSBzZWN0aW9uICpMZWdhbCBMaW1pdGF0aW9ucyogb2Yg dGhlIFN0YXJ0Q29tIENlcnRpZmljYXRpb24gQXV0aG9yaXR5IFBvbGljeSBhdmFp bGFibGUgYXQgaHR0cDovL2NlcnQuc3RhcnRjb20ub3JnL3BvbGljeS5wZGYwEQYJ YIZIAYb4QgEBBAQDAgAHMDgGCWCGSAGG+EIBDQQrFilTdGFydENvbSBGcmVlIFNT TCBDZXJ0aWZpY2F0aW9uIEF1dGhvcml0eTANBgkqhkiG9w0BAQUFAAOCAgEAFmyZ 9GYMNPXQhV59CuzaEE44HF7fpiUFS5Eyweg78T3dRAlbB0mKKctmArexmvclmAk8 jhvh3TaHK0u7aNM5Zj2gJsfyOZEdUauCe37Vzlrk4gNXcGmXCPleWKYK34wGmkUW FjgKXlf2Ysd6AgXmvB618p70qSmD+LIU424oh0TDkBreOKk8rENNZEXO3SipXPJz ewT4F+irsfMuXGRuczE6Eri8sxHkfY+BUZo7jYn0TZNmezwD7dOaHZrzZVD1oNB1 ny+v8OqCQ5j4aZyJecRDjkZy42Q2Eq/3JR44iZB3fsNrarnDy0RLrHiQi+fHLB5L EUTINFInzQpdn4XBidUaePKVEFMy3YCEZnXZtWgo+2EuvoSoOMCZEoalHmdkrQYu L6lwhceWD3yJZfWOQ1QOq92lgDmUYMA0yZZwLKMS9R9Ie70cfmu3nZD0Ijuu+Pwq yvqCUqDvr0tVk+vBtfAii6w0TiYiBKGHLHVKt+V9E9e4DGTANtLJL4YSjCMJwRuC O3NJo2pXh5Tl1njFmUNj403gdy3hZZlyaQQaRwnmDwFWJPsfvw55qVguucQJAX6V um0ABj6y6koQOdjQK/W/7HW/lwLFCRsI3FU34oH7N4RDYiDK51ZLZer+bMEkkySh NOsF/5oirpt9P/FlUQqmMGqz9IgcgA38corog14= -----END CERTIFICATE----- --- Server certificate subject=/description=4d884a6OXXxSSKtJ/C=DE/CN=www.bisaboard.de/emailAddress=postmaster@bisaboard.de issuer=/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 1 Primary Intermediate Server CA --- No client certificate CA names sent --- SSL handshake has read 5794 bytes and written 804 bytes --- New, TLSv1/SSLv3, Cipher is RC4-SHA Server public key is 4096 bit Secure Renegotiation IS supported Compression: zlib compression Expansion: zlib compression SSL-Session: Protocol : TLSv1 Cipher : RC4-SHA Session-ID: 53CA44425334B816DC9059861DFE1042556F829402614BC87B6DD4DA17CC7C4C Session-ID-ctx: Master-Key: 8CA9C212632D7ED993FE5D2EB97B59FC890AE1224D8D16968C7CD195B720EB3256BC99A46060818C1FDF24796291631B Key-Arg : None PSK identity: None PSK identity hint: None SRP username: None TLS session ticket: 0000 - 7c 0e 4f 84 04 26 7c 18-dd 23 c9 65 78 c8 52 8c |.O..&|..#.ex.R. 0010 - 75 b5 4b 04 05 5b 2d 33-3b 84 48 7f 81 a9 ea 78 u.K..[-3;.H....x 0020 - d7 f3 40 2b 34 0d bc e4-fa 8a b9 da 68 3d 4e f6 ..@+4.......h=N. 0030 - 4b 20 ee 22 6d 63 89 f0-1c 15 ff 88 57 fd 2f 66 K ."mc......W./f 0040 - 46 8b d7 9f 4b 88 16 e2-88 0b 96 2b 4b 8e 07 f3 F...K......+K... 0050 - 63 14 1a 0f 47 58 61 03-e3 bc 74 7a 1d 58 f0 3f c...GXa...tz.X.? 0060 - 42 a1 2f 62 d6 7b 53 7e-af 28 7c b2 43 8c 2e 47 B./b.{S~.(|.C..G 0070 - c2 a9 a6 d4 ac d7 34 f0-3d ca 74 5c 0a 7e b5 c7 ......4.=.t\.~.. 0080 - e6 5e 26 fb fc 9f e5 01-67 71 e8 32 93 8b 5a e0 .^&.....gq.2..Z. 0090 - 6c 49 5e 2f 99 28 7a 03-9f 76 bc f1 6f 0d de b3 lI^/.(z..v..o... Compression: 1 (zlib compression) Start Time: 1359298382 Timeout : 300 (sec) Verify return code: 19 (self signed certificate in certificate chain) ---
Dass das eine Zertifikat selbstsigniert ist, ist im übrigen so korrekt, weil das das Root-Zertifikat ist.Das große Problem ist einfach, dass StartSSL von verschiedenen Browser scheinbar nicht akzeptiert wird, ich hab da bisher leider keine Regel feststellen können. Bei mir ging StartSSL schon immer und überall ohne zu murren. Auch nachdem ich im November sowohl Ubuntu als auch Windows 7 neu installiert habe.