Tag - zertifikat

Feed für Einträge

Dienstag, 23. September 2014

Speedport W920V Zertifikatsprobleme in Firefox 32

Und wieder mal mag Firefox den Speedport nicht mehr ...

Fehler: Gesicherte Verbindung fehlgeschlagen

Ein Fehler ist während einer Verbindung mit speedport.ip aufgetreten. Das Aussteller-Zertifikat ist ungültig. (Fehlercode: sec_error_ca_cert_invalid)

Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte. Kontaktieren Sie bitte den Inhaber der Website, um ihn über dieses Problem zu informieren.

(Nochmals Versuchen)

Hey, wieso kann ich keine Ausnahme hinzufügen?

Das Problem liegt diesmal an einer neuen Bibliothek zur Überprüfung von SSL-Zertifikaten, die ab Firefox 31 standardmäßig aktiv ist und mit dem abgelaufenen Zertifikat nicht zurecht kommt.

Das Problem ist ab Firefox 33 gefixt, und für Firefox 31 und 32 gibt es folgenden Workaround:

In der Adresszeile about:config eingeben, die Warnung abnicken, dass nix kaputt gemacht wird, dann nach pkix suchen und security.use_mozillapkix_verification auf false stellen. Das aktiviert wieder die alte Bibliothek, und danach sollte es wieder gehen.

Falls Firefox sich immer noch weigert, eine Ausnahme hinzuzufügen: Chronik der letzten Stunde löschen und Firefox neustarten. Das löscht die falsch gecachten Zertifikate.

Montag, 7. Januar 2013

Abgelaufenes Zertifikat beim Speedport W920V

Oh böses Erwachen, ich kann auf die Konfigurationsoberfläche meines Speedport-Routers nicht mehr zugreifen! Und das ist schlecht, da ich im Laufe des Tages einen neuen DSL-Anschluss geschaltet bekomme. Es kommt die folgende Fehlermeldung:

Firefox meldet:

Dieser Verbindung wird nicht vertraut

Sie haben Firefox angewiesen, eine gesicherte Verbindung zu speedport.ip aufzubauen, es kann aber nicht überprüft werden, ob die Verbindung sicher ist.

...

und

Technische Details

speedport.ip verwendet ein ungültiges Sicherheitszertifikat.

Das Zertifikat ist am 07.01.2013 00:59 abgelaufen. Die aktuelle Zeit ist 07.01.2013 01:03.

(Fehlercode: sec_error_expired_certificate)

Allerdings lässt Firefox unter "Ich kenne das Risiko" keine Ausnahmen zu, da das Zertifikat gültig ist (wieso?), Verbindungen werden aber trotzdem nicht erlaubt (da abgelaufen), und der Knopf "Ausnahme hinzufügen" ist ausgegraut.

Das sieht nach einem Problem mit dem Browser-Cache aus. Also flugs in "Neueste Chronik löschen" im Zeitraum "Alles" nur den "Cache" gelöscht, Firefox neu gestartet, et voila: ich kann eine Ausnahme hinzufügen und mich wieder einloggen.

Natürlich ist das nicht schön, aber anscheinend wird die Firmware von der Telekom (Firmware Version xx.04.78) nicht weiterentwickelt, da die Serie durch die W921V ersetzt wurde, Schade.

Vielleicht sollte ich ein Update auf die Fritzbox 7570 Version xx.04.91 durchführen?