Probleme mit Firefox und vielen sicheren Seiten

lucullus_52

Hallo Andreas,

im Bitdefender (2018er Version) wird der SSL-Scan über "Schutz" - "Einstellungen" (unter Online Gefahrenabwehr)- "Verschlüsselter Web-Scan" abgeschaltet. Das habe ich schon vor einigen Tagen erledigt. Dennoch erhalte ich im FF63.0.1 (64bit) bei manchen Seiten die Meldung "Diese Verbindung ist nicht sicher..." ohne Möglichkeit, eine Ausnahme hinzuzufügen.
Da ich die gleiche Seiten mit dem (ich nenne ihn ja ungern) InternetExplorer (Ver 11.345.17134.0) fehlerfrei öffnen kann, denke ich in diesem Fall nicht, daß das Antivirenprogramm die Ursache der Blockade ist. Da nach Anlage eines neuen Profils der Fehler nicht auftritt, vermute ich ein Profilproblem... weiß aber nicht, wo ich ansetzen könnte.
Das Löschen der Datei cert9.db und cert_override.txt führte nicht zum Erfolg.

Fox2Fox

Zitat von lucullus_52

Dennoch erhalte ich im FF63.0.1 (64bit) bei manchen Seiten die Meldung "Diese Verbindung ist nicht sicher..." ohne Möglichkeit, eine Ausnahme hinzuzufügen.

Wäre günstig, die betreffenden Seiten per Link zu benennen.

lucullus_52

Die Seite ist
https://webmail.uk-erlangen.de/
... aber da werden Außenstehende sich nicht anmelden können....
Übrigens hat auch der Versuch, aus dem "Hilfsprofil", mit dem ich via FF eine Ausnahme hinzufügen konnte, die cert9.db und cert_override.txt zu kopieren und in mein Standardprofil einzufügen.

2002Andreas

Zitat von lucullus_52

Die Seite ist

Nur ein Versuch.
Geh bitte oben mal auf Chronik...ges. Chronik anzeigen...und mach einen Rechtsklick auf die besagte Seite...und dann: Gesamte Webseite vergessen anklicken..
Danach die Seite erneut mal aufrufen und testen.

Zitronella

ähnliches Problem wie hier https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=126374
Der Webseiten Betreiber hat das Zertifikat nicht richtig eingebunden siehe https://www.ssllabs.com/ssltest/analyz….uk-erlangen.de

Zitat

This server's certificate chain is incomplete. Grade capped to B.

Hier sieht man es auch: https://de.ssl-tools.net/webservers/webmail.uk-erlangen.de
Ich kann das Problem mit einem frischen Profil auch reproduzieren.

Zitronella

Man müsste erst mal https://www.uk-erlangen.de/ aufrufen, dann geht die Seite https://webmail.uk-erlangen.de/ auch ohne Fehlermeldung. Das ist aber nicht Sinn und Zweck des Ganzen, auch wenn es das Problem erst mal "behebt". Es bleibt dabei, dass das Zertifikat nicht korrekt eingebunden wurde.

lucullus_52

Hallo Zitronella,
das ist ja ein "spaßiger" Workaround.... Funktioniert aber tatsächlich.
Also liegt der Fehler auf der Seite des Webseitenbetreibers und nicht beim FF