Re: @Uwe - HTTPS-Zertifikate

verfasst von Tassie Devil, 21.10.2006, 07:26

-->>Wer weiß, wozu es gut ist, dass ich die Seite nicht erreiche ;)

Hallo Uwe,

Dein Problem haengt mit ziemlich hoher Wahrscheinlichkeit an der Synchronisierung der Security-Certificates von HTTPS-Seiten.

Zunaechst einmal, ueberpruefe die Einstellungen Deines IE 6.0 (hoffentlich, und nicht 5.X) in den Internet Optionen -Advanced Tab- im Hinblick auf HTTPS, da gilt es einiges zu beruecksichtigen. SSL 2.0, SSL 3.0 und TLS 1.0 grundsaetzlich einschalten, auch die verschiedenen Zertifikatspruefungen einschalten.

Uberpruefe auch die Einstellungen in den Internet Optionen -Security Tab- bzgl. der richtigen Werte.

Falls Du zusaetzlich irgend ein Internet-Security-Packige im Einsatz hast ueberpruefe auch dieses bzgl. seiner Einstellungen auf Certificates, solche Packs fummeln auch schon mal direkt an den IE-Options-Einstellungen herum.

Sodann frisch ans Test-Gewerk, nachfolgende Prozedur ist immer meine Vorgehensweise in den Faellen nicht angezeigter Web-Pages aus welchen Gruenden auch immer, dabei unterstelle ich einen zumindest einiger Massen properen Zustand des gesamten Systems, Hard- wie Software (der relevante Plattenspeicherplatz ist noch ausreichend, das System und seine Komponenten werden zumindest gelegentlich upgedatet, das gesamte System laeuft schon mindestens seit Wochen problemfrei, also kein Brandneusystem, usw. usf.):

1. Um ueberhaupt die Durchgaengigkeit in's Web zu verifizieren greife ich auf 2-3 grosse Web-Seiten zu, deren URLs/URIs ich gespeichert habe, (darunter ibm.com, die laeuft garantiert immer), Zugriffs-Protokoll dieser Seiten immer HTTP, keine Java-Applets oder sonstige Spezialitaeten, sondern ganz einfache Webseiten. Bekomme ich nicht die Seiten wie designed und gewuenscht angezeigt, dann ueberpruefe ich die gesamte Verbindung ins Internet (darunter auch die Allocation des DNS vom ISP, den ich ebenfalls per DHCP erhalte). Ohne in die Detailniederungen hinabzusteigen, der Laie sollte eher ein Reboot in Erwaegung ziehen wie der Amateur, dieser wiederum eher wie der Halb-Profi und der Vollprofi. Bringt der Reboot nichts, dann ist nach nochmaliger Ueberpruefung der Internet-Optionen das Loeschen des Browser's cash und seine sonstigen Temporaerspeicher der naechste Schritt, bevor der naechste Web-Zugriffsversuch gemacht wird. Schlaegt letzteres wiederum fehl, dann teste ich mit nicht Web-Browser-basierten Client-Applications (z.B. eMail-Client, Messenger-Client, FTP-Client) aus, ob da ueberhaupt eine durchgaengige Verbindung in das Internet besteht. Wenn ja, dann habe ich ein etwas tiefer gehendes Web-Browser spezifisches Problem wie auch immer zu loesen, wenn nein, dann sitzt das tiefer gehende Problem auf der Seite des Zugriffs in das Internet, die aktuellen Konfiguration(en) und Anschlu(e)ss(e) bestimmen meine weitere Trouble-Shooting-Strategie (vor wenigen Wochen hing meine Notebook-Maschine hier noch an einem LAN mit Gateway-Router in's Internet per DSL, jetzt an einem analogen PSTN/POTS
Anschluss mit theoretischen 56Kb/sec und praktischen 50Kb/sec -;(((, der standesgemaesse Uebergang verlief standesgmaess, einstecken, einschalten, Gas geben ;-)).

Ueber was nicht jeder verfuegt, mit meiner Multi-Boot-Maschine vermag ich neben dem MS Windows XP PRO als mein Brot- und Buttersystem auch das MS Windows 98 und das Novell SuSE Linux 9.2 zu Testzwecken heranziehen, um den Trouble zu shooten.

2. Klappt der gesamte Laden incl. Web-Browser-Zugriffe gemaess Absatz 1 problemlos, dann schaue ich mir die URL/URI etwas genauer an. Mittels Internet-Tools versuche ich die IP-Adresse der Problem-Web-Seite herauszufinden, endet dieses letztendlich im voelligen Misserfolg, dann ist entweder die spezifizierte URL/URI falsch und ist ueber DNS unaufloesbar, oder es klemmt zeitlich bei den Replikations-Prozessen des weltweiten DNS-Verbund-Systems (einen serioesen DNS-Anschluss ueber den ISP jetzt mal unterstellt), was jedoch allerspaetestens nach 24 Stunden ausgeraeumt werden kann. Konnte ich eine IPA ermitteln, dann pinge ich diese an, um die aktuelle Verfuegbarkeit der Maschine zu verifizieren, erhalte ich Responses, dann ist die Protokoll-Ebene meine naechste Teststufe.

Um nun dem Pfad Deines Problems zu folgen, es ist fuer eine Fehleranalyse wichtig, die ggf. ueber eine ganze Link-Kette letztendlich nicht projizierte URL/URI incl. des Protokolls und des Fehlertextes zu wissen, die das Problem verursacht:

Seite nicht gefunden oder DNS Fehler

Mein geschultes Auge erspechtet fallweise das HTTPS-Protokoll, und da gemaess Deiner Fehlerbeschreibung Du exakt diese Seite nicht angezeigt bekommst (vom zeitlich spaeter abfolgenden automatischen Oeffnen des 2. Browserfensters keine Spur), liegt Dein Problem vermutlich in den Security-Feinheiten incl. Zertifikat-Austausch beim Aufbau dieser Webseite in Deinem Web-Browser.

Fuer den Fall von Problemen habe ich auch einige Seiten parat, die mit dem HTTPS-Protokoll arbeiten, hier mein ISP:

spartanische HTTPS Testseite

Hat Dein Web-Browser Probleme mit dem Aufbau dieser spartanischen HTTPS-Seite? Wenn ja, dann probiere es vielleicht noch mit einer anderen Seite, auf die DU zumindest ab und an zugreifst, hast Du damit auch (ploetzlich) Probleme?

Wenn Du keine Probleme mit der oben spezifizierten Seite meines ISP hast, dann spiele mal ein wenig mit dieser Seite, gib unter username und password irgend etwas ein und klicke log in.

Sind irgendwelche Probleme aufgetreten (natuerlich mit der Fehlerausnahme, dass Du mit der Phantasie-userid und -passwort nicht einloggen konntest)?

Wenn nein, dann versuche es nochmals mit Helmut's Consor-Seite, wenn Du keine Probleme mehr damit hast, dann haben sich Bauchweh und Blaehungen Deines Web-Browsers gelegt. ;-)

Scherz beiseite, ein saudummer Fehler beim Aufbau von HTTPS-Seiten kann passieren, wenn das Prompting-Popup-Panel bzgl. der Zertifikats-Disposition nicht im Vordergrund Deines Displays erscheint, sondern sich irgendwo im Hintergrund, verdeckt durch ein oder mehrere andere Windows, herumtreibt.

Um ganz sicher zu sein, dass weder der Web-Browser-Cache noch die temporaeren Files den Aerger beim Zugriff auf die HTTPS-Seite meines ISP verursachen, loesche diese ueber die Internet Optionen -General Tab- und probiere es nochmals mit der Web-Site meines ISP.

Wenn solche saudummen Fehler wie kurz zuvor auszuschliessen sind, dann gehe mal an die Internet Optionen -Tab Content/Inhalt- Zertifikate ran.

Klicke den Button"Clear SSL State""Loeschen SSL Status" und probiere es nochmals zuerst mit der Web-Seite meines ISPs und ggf. danach Helmut's Consor-Seite.

Wenn weiterhin Probleme bestehen, dann schaue Dir mal den Zertifikatsspeicher (Button daneben) an, uralte und mindestens seit 1 Jahr abgelaufene Zertifikate kannst Du ruhigen Gewissens entfernen.

Wenn das Vorherige letztendlich alles nicht geholfen hat, das Problem zu beseitigen, dann waere der Update des Betriebssystems (welche Windowsversion faehrst Du eigentlich?) und des IE auf den allerneuesten Stand faellig, hilft auch das nicht, dann waere das Tauchen in Microsoftens Knowledge Base angesagt.

Dort wuerdest Du dann ziemlich schnell herausfinden, dass die Gates-Burschen in den vergangenen 2 Jahren eine Menge Probleme und Aerger mit HTTPS, SSL und dem gesamten Zertifikat-Gedoens hatten, aber ich druecke Dir die Daumen and crossing my fingers, dass Du soweit nicht gehen musst.

>Grüße,
>Uwe

Gruss
TD

P.S. Ich habe mit meinem etwas langeren Beitrag auch gleich die Situation genutzt, den Forumslesern einen kleinen Leitfaden an die Hand zu geben, wie im Falle nicht angezeigter Web-Seiten die zweckmaessige Vorgehensweise ist, das Problem und den Fehler zu lokalisieren um Abhilfe zu schaffen.

Thread gesperrt

 

gesamter Thread:

• @cosa/@elli - TESLA, 19.10.2006, 21:10
  • Re: @cosa/@elli / ich bin überfragt, rechne fest mit Cosa ;-) (o.Text) - - Elli -, 19.10.2006, 22:03
  • Re: @cosa/@elli - Laui, 19.10.2006, 23:02
    • Grrrr.... - TESLA, 21.10.2006, 16:52
  • Market Map - Helmut, 19.10.2006, 23:46
    • Hier noch mal anders: - Helmut, 20.10.2006, 08:44
      • Re: @Helmut: Auch hier wieder: Seite kann nicht angezeigt werden... - Uwe, 20.10.2006, 08:50
        • Re: Auch hier wieder: Seite kann nicht angezeigt werden... / Bei mir funzt es - Student, 20.10.2006, 09:21
          • Re: @Hardy und @Christian - Uwe, 20.10.2006, 09:40
            • Re: @Uwe - HTTPS-Zertifikate - Tassie Devil, 21.10.2006, 07:26
              • Re: an den Experen @Tassie Devil - Uwe, 21.10.2006, 09:43
          • Re: @Hardy - Nachsatz - Uwe, 20.10.2006, 09:48
            • Re: @Uwe - Nachsatz / Noch ein Hinweis aus Helmut's Link - Student, 20.10.2006, 10:17
        • Re: Uwe... - Christian, 20.10.2006, 09:21
        • Vielleicht schlägt dein Popup-Blocker zu - Helmut, 20.10.2006, 11:09
  • Re: @TESLA - Uwe, 20.10.2006, 08:13
  • Re: @TESLA - Cosa, 20.10.2006, 09:13
    • Re: @TESLA -Ergänzung - Cosa, 21.10.2006, 16:54
      • Dank Dir, bin erst jetzt wieder dazugekommen.... (o.Text) - TESLA, 21.10.2006, 17:02
    • Re: @TESLA - TESLA, 21.10.2006, 16:57