Shop mit altem handy nach https umstellung nicht aufrufbar

[bauti]

Seit wir vor kurzem unseren Shop auf https umgestellt haben kann ich mit meinem relativ alten Samsung GT-S6310N den Shop mit dem Standartbrowser zeitweise nicht aufrufen. Mit Chrome funktioniert alles ganz normal. Auch bei meinem alten Tablet gibt es Probleme. Das Problem tritt sowohl über W-Lan als auch über das Mobilfunknetzt auf und es kommt die Fehlermeldung "es konnte keine sichere Verbindung hergestellt werden"

Bis jetzt ist mir mit anderen Geräten kein Fehler aufgefallen und auch mein Programmierer kann den Fehler nicht rekonstruieren.

Es wäre nett wenn Ihr testen könntet ob es bei euch Probleme gibt und wenn ja, bitte kurz posten mit welchem Gerät und Browser.

Noch besser wäre natürlich wenn jemand eine Ahnung hätte wo das Problem liegen könnte.

https://www.bautenbacher.at

[lopinia]

Welches Betrieb System und welches Browser ist auf dem Handy installiert? Meine Vermutung ist, dass der Browser ziemlich alt ist und die Zertifizierungsstelle ist relativ neu, so dass der Browser den Zertifikat nicht bestätigen kann. Es kann durchaus vorkommen dass einige Zertifizierungsstellen von einigen Browser nicht akzeptiert werden.
Welche Meldung kommt vom Browser genau?
Was bleibt in der Adressleiste des Browsers stehen? Ist da http:// https:// https://www. ? Ich meine funktioniert die Umleitung richtig?
Das kann man nur genau sagen, wenn man exakt den gleichen Browser benutzt.
Vielleicht mal einen anderen Browser installieren? Ist das Problem dann gelöst?

[bauti]

Betriebssystem: Android 4.1.2.
Browser: Der vorinstallierte Standartbrowser, Internet 4.1.2- S6310NXXANR5

Mit anderen Browsern gibt es auf meinem Handy keine Probleme.

Da momentan wieder keine Probleme auftreten kann ich jetzt nicht alle Infos liefern.

Die Meldung war aber: "es konnte keine sichere Verbindung hergestellt werden" oder sehr ähnlich

Diese Meldung kam dann auch noch 1x (wobei ich jetzt nicht genau weiß warum eine andere Meldung als sonst kam, irgendwie habe ich mein Handy wohl im abgesicherten Modus gestartet)
"Problem mit dem Sicherheitszertifikat für diese Site" danach konnte man noch auf anzeigen klicken und dann kam "Das Zertifikat stammt nicht von einer vertrauenswürdigen Autorität." und verschiedene Infos zum Zertifikat.

Wenn es mal wieder nicht funktioniert schaue ich was in der Adresszeile steht.

[4now]

Was ist es für ein Zertifikat?

[bauti]

Es ist ein 30 Tage Testzertifikat, die Umstellung auf die Zahlversion würde in 2 Wochen fällig. Da dürfte es aber dann glaube ich keinen Unterschied geben

Host Europe SSL
Powered by Alpha

AlphaSSL CA - SHA256 - G2

[4now]

Also bei meinem Alpha Zertifikat hatte ich mal das Problem das es vom Hoster ohne das notwendige Zwischenzertifikat installiert wurde. Das hat dann genau bei der Mobile Version (bei bestimmten Browsern) ein Gültigkeitsproblem gemacht.
https://www.alphassl.com/support/instal ... icate.html

Billige Alpha Zertifikate gibts bei https://www.dynadot.com/hosting/ssl.html

[bauti]

Wir haben bei Host Europe nachgefragt ob es an einem fehlenden Zwischenzertifikat liegen kann.

Es gab zwar nur eine Standartantwort aber anscheinend liegt es nicht daran.

Aber trotzdem danke für den Tipp!

edit: War es bei euch auch so dass die Probleme nur zeitweise auftraten?

[4now]

Nein, war dauerhaft - hatte es lang nicht bemerkt da es am Iphone mit Safari funktioniert hat, mit Chrome am Iphone aber nicht.
Deine Seite funktioniert übrigens mit beidem.
Host Europe erklärt hier wie die Einbindung mit Zwischenzertifikat funktioniert - die kennen das also
https://www.hosteurope.de/blog/ssl-zert ... ten-gehts/

die empfehlen auch diese Checksite zur Prüfung der korrekten Einbindung
https://www.sslshopper.com/ssl-checker. ... nbacher.at

Und die sagt alles bestens bei dir.

[bauti]

Ist dann wahrscheinlich bei uns wirklich ein anderes Problem. Es ist übrigens ein managed Server und das Zertifikat wurde von hosteurope installiert.

[fossi]

Nutze das selbe Zertifikat (AlphaSSL CA - SHA256 - G2), aber hatte nie Probleme damit (bei Domainfactory), egal welcher Browser.

Scheinbar gibt es aber überall immer wieder diese Probleme. Bin in letzter Zeit recht häufig über Shops gestolpert, wo erstmal zig Zertifizierungs-Problem-Popups aufspringen, teils sogar im normalen Firefox.
Technischer Datenschutzwahnsinn...

[bauti]

Seit ein paar Tagen funktioniert wieder alles bestens. Vielleicht tritt das Problem ja nicht mehr auf, obwohl ich mir dass nicht vorstellen kann.

[heinzfriedrich]

Für Tests des Certs habe ich gute Erfahrungen mit

https://www.ssllabs.com/ssltest/

gemacht, die testen auch wer sich verbinden kann und wer ausgeschlossen wird (alte Java-Versionen, IE6 ,...).

[Xantiva]

Bei SSLLabs bekommt der Server gerade mal ein "C"

Und das ist ein Managed Server von HostEurope? Laufen die auch als "Webpack"?

Server hostname vwpxxxx.webpack.hosteurope.de

This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B. MORE INFO »
The server supports only older protocols, but not the current best TLS 1.2. Grade capped to C. MORE INFO »
The server does not support Forward Secrecy with the reference browsers. MORE INFO »

Wobei der Handshake mit dem alten Androiden noch funktionieren sollte:

Android 4.1.1 RSA 2048 (SHA256) TLS 1.0 TLS_DHE_RSA_WITH_AES_256_CBC_SHA DH 1024 FS
Android 4.2.2 RSA 2048 (SHA256) TLS 1.0 TLS_DHE_RSA_WITH_AES_256_CBC_SHA DH 1024 FS

Oops
Jetzt habe ich angefangen zu lästern, dabei zeigte mein vServer gerade auch nur noch ein C an. Ok, nach dem der Server damals vor Poodle geschützt wurde, hatte ich die Lücke vor einigen Wochen mit der Aktivierung nginx wieder aufgerissen.

Also immer mal wieder prüfen - schad' nix.

[bauti]

Danke für den Tipp mit slllabs.


Bei mir wird "A" als Ergebniss angeziegt.
Vor ein paar Tagen ist ein Update auf dem Server aufgespielt worden wodurch jetzt auch TLS 1.2 funktioniert wodurch aus dem "C" anscheinend ein "A" wurde.