Probleme mit SSL Sicherheit nur in Firefox

Blume

Hallo zusammen,

ich habe in der aktuellen Version vom Firefox 60esr das Problem, dass mein Shop permanent als unsicher eingestuft wird. In Chrome und IE11 gibt es diese Fehlermeldungen nicht. Da viele meiner Kunden mich bereits auf das Problem aufmerksam gemacht haben und nicht bestellen konnten ist das natürlich ein riesiges Problem welches zu Kundenverlust führen kann und wird. Ich kann ja von unsicheren Kunden nicht verlangen, dass diese eine Sicherheits Ausnahme hinzufügen.
Die angefügten Screenshots zeigen das Problem. Die Seite mit dem Problem lautet: https://bwd-computer.shop2go.biz

Habt Ihr eine Idee, woran das Problem liegen kann?

Vielen dank für die Unterstützung!

Matthias

Zitronella

Klicke auf den blauen SEC_ERROR_UNKNOWN_ISSUER Fehlercode, dann auf den Button um den gesamten Text zu kopieren und füge ihn das in die nächste Antwort als Code hier ins Forum ein.

2002Andreas

Hallo und Willkommen hier im Forum.

Wahrscheinlich mal wieder ein Problem mit einer Sicherheitssoftware.

https://support.mozilla.org/de/kb/fehlerme…_unknown_issuer

Blume

Hi Zitronella,

hier der gewünschte Text:

https://bwd-computer.shop2go.biz/

Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt.

HTTP Strict Transport Security: false
HTTP Public Key Pinning: false

Zertifikatskette:

Vielen Dank Matthias

Blume

Hallo Andreas,

diesen Verdacht hatte ich auch schon, aus diesem Grund habe ich einen neuen Rechner mit Windows 7 und anschließend mit Windows 10 installiert und nichts drauf außer den Treibern und dem aktuellen Firefox. Überall besteht das gleiche Problem. Habt Ihr keine Fehlermeldung?
Ich habe es auch schon auf verschiedenen Kundenrechnern getestet und was soll ich sagen überall das gleiche.

Danke für die Hilfe Matthias

2002Andreas

Zitat von Blume

Habt Ihr keine Fehlermeldung?

Nein, hier sieht das so aus:

[attachment=0]Screenshot (846).png[/attachment]

Blume

Das ist ja extrem komisch, habe es gerade noch einmal auf einer Virtuellen Windows 10 Installation, auch ohne alles getestet und da ist es wie immer das gleiche Problem.

Sören Hentzschel

Noch eine andere Sache: Laut User-Agent nutzt du Firefox 61. Du solltest schnellstens aktualisieren, da du mit dieser Version anfällig für bekannte Sicherheitslücken bist.

Zitronella

Gerade mal Firefox 60.3.0esr herunter geladen, portable gemacht und getestet. Dort habe ich das gleiche Problem.
~~Mit meinem aktuellen Firefox 63.0 besteht dieses Problem nicht.~~ Auch mit aktuellem Firefox 63.0 besteht das Problem, vorausgesetzt das Profil ist komplett frisch und es wurden noch keine anderen Seiten angesurft.

2002Andreas

Zitat von Zitronella

Firefox 60.3.0esr

Auch damit hier kein Problem.

[attachment=0]Screenshot (847).png[/attachment]

2002Andreas

Und auch im Nightly keine Probleme.

[attachment=0]Screenshot (848).png[/attachment]

Zitronella

Ich frage nochmal ganz konkret Andreas: hast du Firefox 60.3.0esr wirklich mit einem komplett neuen Profil gestartet und getestet?

2002Andreas

Zitat von Zitronella

komplett neuen Profil gestartet und getestet

Ups... :-??

[attachment=0]Screenshot (849).png[/attachment]

Zitronella

genau Dachte ich es mir doch.
Wir hatte mal vor langer Zeit den Fall, da war das so, dass wenn man eine Seite aufrief mit dem gleichen Zertifikatsaussteller, dass danach auch die "Problemseite" funktionierte. Ich muss mal wühlen, ob ich den Thread wieder finde.

Trotzdem war der Fehler irgendwo beim Seitenadmin zu suchen, der das Zertifikat nicht korrekt eingebunden hat(te).

Blume

ich habe jetzt im Virtuellen Windows 10 noch einmal die aktuelle Version installiert, das bestehende Profil umbenannt, es hat sich ein neues vollkommen leeres Profil erstellt und das Problem ist das gleiche.

Zitronella

Gesuchten Thread gefunden: https://www.camp-firefox.de/forum/viewtopic.php?t=115175
Auf jeden Fall ein Problem der Webseiten mit dem korrekten Einbinden des Zertifikates.

macko

Ja Zitronella ist auf der richtigen Spur. Hier wurde das "intermediary certificate" nicht richtig vom Seitenbetreiber eingebunden.

Siehe auch den ssltest von der Seite:
https://www.ssllabs.com/ssltest/analyz…ter.shop2go.biz ➜ This server's certificate chain is incomplete. (Chain issues > Incomplete, Extra certs)

Zitronella

genau, habe auch hier https://de.ssl-tools.net/webservers/bwd-computer.shop2go.biz gerade getestet und gesehen, dass es Fehler gibt.

//Ergänzung: auch nicht gerade vertrauenswürdig

Zitat

This server is vulnerable to the POODLE attack.

Zitronella

Einmal die Seite https://www.daum.net/ aufrufen (sorry, ich fand auf die Schnelle keine andere)
EDIT: oder diese Seite https://www.bmf.gv.at/
und das Problem existiert nicht mehr.
ABER: Dies ist nicht wirklich die Lösung bzw. die Ursache das Problems zu beseitigen. Du kannst deinen Webseiten Besucher, ja nicht sagen, sie sollen erst einmal eine andere Seite aufrufen, damit deine Seite angezeigt werden kann.

Somit bleibt dir nichts anderes übrig, als die grundlegende Ursache, mit dem falsch eingebundenen Zertifikat zu beseitigen.

Blume

Also muss ich mich in dem Fall an den Anbieter des Shops wenden? Es handelt sich hier um einen Mietshop, auf dessen Konfigurationseinstellungen ich leider keinerlei Einfluss habe. Ich habe diesen auch schon mehrfach auf das Problem hingewiesen, aber angeblich ist da bei denen alles in Ordnung.

Bleibt natürlich die Frage, warum die anderen aktuellen Browser bis hin zum "viel gelobten" Edge das alles ohne zu klagen hinnimmt ...

Vielen Dank für Eure Unterstützung!

Matthias