This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Probleme mit zwei Webseiten - Diese Website besitzt kein Zertifikat

Hallo zusammen,

ich habe eine Sophos UTM mit der Firmware 9.707-5. der Webfilter läuft im Standardmodus und https-Scan ist aktiviert.

Seit ein paar Tagen habe ich das Problem, dass ich die Webseiten der Frankfurter Rundschau und der Frankfurter Neue Presse nicht mehr aufrufen kann. Der Browser zeigt mir an, dass kein Zertifikat für die Seiten existiert (Diese Website besitzt kein Zertifikat).

Auch mit deaktivierten https-Scan kann die Seite nicht angezeigt werden.

Woran kann das liegen?

This thread was automatically locked due to age.

0 oly s over 3 years ago

Hallo

beide Webseiten benutzen Let's encrypt Zertifikate,

Sind die Root- und Intermediate Zertifikate (ISRG Root X1, und R3) eingepflegt?

Gruss
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 3 years ago in reply to oly s

Nein, es wurde nichts händisch eingepflegt. Geschieht sowas nicht automatisch?

Wie kann ich die fehlenden Zertifikate einpflegen?
Cancel
Vote Up 0 Vote Down

Cancel
0 oly s over 3 years ago in reply to hippo

Hi

check bitte erst, ob die Zertifikate unter [Web Protection]->[Filtering Options]-> [Tab] HTTPS CAs findest.
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 3 years ago in reply to oly s

Ich finde ein Zertifikat mit R3 und ein Zertifikat mit ISRG Root X1
Cancel
Vote Up 0 Vote Down

Cancel
0 oly s over 3 years ago in reply to hippo

Fehlt dir evtl. dieses ?
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 3 years ago in reply to oly s

Ja, von Let's Encrypt habe ich keine Einträge in der Liste
Cancel
Vote Up 0 Vote Down

Cancel
0 oly s over 3 years ago in reply to hippo

Ok, das Let’s Encrypt R3 kanns du unter letsencrypt.org/certificates/ als PEM runterladen.

Dann sollte der Certificate Path OK sein. Verwundert mich trotzdem, dass du kein UTM Meldung bekommst.

Oder hast du zusätzlich eine AV Software mit WebFiltering?
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 3 years ago in reply to oly s

Eine zusätzliche AV Software haben wir nicht.

Ich habe jetzt das Zertifikat hochgeladen und es ist jetzt über den "Globalen CAs" in den Lokalen CAs zu sehen.

Die Webseiten funktionieren aber immer noch nicjht.

Fehlermeldung
Cancel
Vote Up 0 Vote Down

Cancel
0 oly s over 3 years ago in reply to hippo

... also eine Veränderung - was sagt dein WebProtection log dazu?
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 3 years ago in reply to oly s

Im Log steht:

2021:12:07-15:11:35 Name-2 httpproxy[18775]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="xxx.xxx.x.xx.xxx " dstip="91.234.30.212" user="" group="" ad_domain="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0xcb8df100" url="">https://www.fr.de/" referer="" error="Connection reset by peer" authtime="0" dnstime="14" aptptime="63" cattime="0" avscantime="0" fullreqtime="120121853" device="0" auth="0" ua="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.55 Safari/537.36 Edg/96.0.1054.41" exceptions="content,url,fileextension"

Die Anfrage wird geblockt und er Statuscode ist 502 - warum auch immer?
Cancel
Vote Up 0 Vote Down

Cancel