sec_error_bad_der

Coiner

Moin,
habe ein kleines Problem mit Firefox ...
Wollte eben die Seite "http://www.deutsche-Sammlermuenzen.de" aufrufen - und bekomme einen Fehler zurück, der da lautet: Gesicherte Verbindung fehlgeschlagen, Fehler-Code sec_error_bad_der, Fehlerhaft formatierte DER-verschlüsselte Nachricht.
Was um alles in der Welt ist das denn ...? Habe ich noch nie gesehen.
OS ist Win7 64bit mit allen Updates und Firefox 37.0.1.
Über den IE ist das kein Problem, habe auch nicht an Firefox "rumgespielt". Installiert ist noch TuneUp 2012, der hat so einen Werbeblocker installiert, aber daran kann es wohl nicht liegen, oder? Alles andere läuft ja völlig normal ...
Also wer was ahnt, ich höre aufmerksam zu
LG T. B.

AngelOfDarkness

Da gebe am besten mal bei den Jungs von der Site bescheid, dass sie ihre Seite mit gültigen TLS-Zertifikaten
ausstatten. https://support.mozilla.org/de/kb/tls-error-reports

Zitronella

Ich bekomme den gleichen Fehler (auch mit einem frischen Firefox Profil)

Unabhängig davon rate ich dir dich von diesem Systemzerstörer Tool TuneUp (ich nenne es aus gutem Grund so!) zu trennen
siehe: http://www.borncity.com/blog/2011/03/1…1-jahrhunderts/

br@inbox

Zitat von Coiner

Installiert ist noch TuneUp 2012, der hat so einen Werbeblocker installiert, aber daran kann es wohl nicht liegen, oder? Alles andere läuft ja völlig normal ...
Also wer was ahnt, ich höre aufmerksam zu

Oder da liegt das Problem. Die Seite geht hier ohne Probleme.

[Blockierte Grafik: http://fs2.directupload.net/images/150410/temp/2ti2otz9.jpg]

AngelOfDarkness

Wie ich bereits geschrieben habe.. es liegt an den Zertifikaten die zur Sicherheit dienen bei https://-Sites.
Diese Regeln nimmt der Firefox sehr genau im gegensatz zum IE z.B.

Da ich und ich denke mal auch Zitronella kein Tune-Up installiert haben scheidet dieser als Grund schon mal aus.

br@inbox

Ich habe sicher auch dieses Schlangenöl TUU nicht installiert und die Seite wird hier in jedem Browser einwandfrei dargestellt.

AngelOfDarkness

Zitat von br@inbox

Ich habe sicher auch dieses Schlangenöl TUU nicht installiert und die Seite wird hier in jedem Browser einwandfrei dargestellt.

auch im Firefox mit einem neuen Profil ? Probiere es bitte mal aus.

br@inbox

Die ganze Meldung:

Code

Ein Fehler ist während einer Verbindung mit www.deutsche-sammlermuenzen.de aufgetreten. Sicherheitsbibliothek: Fehlerhaft formatierte DER-verschlüsselte Nachricht. (Fehlercode: sec_error_bad_der)


    Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte.
    Kontaktieren Sie bitte den Inhaber der Website, um ihn über dieses Problem zu informieren.

Aber wie kann das sein wenn es in jedem anderen Browser Fx, SeaMonkey, IE einwandfrei dargestellt wird?

Nachtrag: Der IE ist im Übrigen auch jungfräulich.

AngelOfDarkness

also mit einem frischen Profil geht es bei dir auch nicht ?

Hast du in deinem eigentlichen Profil irgendwas eingestellt, was die Zulässigkeit bzw. die Sicherheit ausserkraft setzt ?

Sören Hentzschel

Hier funktioniert die Seite in meinem Standard-Profil, nicht in einem jungfräulichen Profil.

br@inbox

Zitat von AngelOfDarkness

also mit einem frischen Profil geht es bei dir auch nicht ?

Korrekt.

Zitat von AngelOfDarkness

Hast du in deinem eigentlichen Profil irgendwas eingestellt, was die Zulässigkeit bzw. die Sicherheit ausserkraft setzt ?

Ich wüßte jetzt nicht was. Da es aber ja auch in allen anderen Browsern einwandfrei funzt eher nicht.

Zitat von Sören Hentzschel

Hier funktioniert die Seite in meinem Standard-Profil, nicht in einem jungfräulichen Profil.

Wie bei mir.

AngelOfDarkness

Also bei mir geht sie weder in einem neuen Profil noch mit meinem Standard Profil...

Habe auch eben mal die Regeln der Firewall gecheckt auch diese sind frei für den Firefox.
Ebenso die Sicherheitseinstellungen beim Firefox durchgetestet... Sprich Website blockieren... und
die Zertifikate-Einstellungen durchprobiert .. nix zu machen ...

AngelOfDarkness

Bleibt da noch eine evtl. Sicherheitssoftware die https kontrolliert. Kann z.Z. aber dies bei meinem Avira gerade nicht mehr checken.. bin unterwegs.; )

Road-Runner

Zitat

Hallo Leute,
falls Ihr den aktuellen Mozilla Firefox Browser in der Version 36.0
installiert, kann es sein, dass Ihr nicht mehr über https auf den Server
zugreifen könnt und statt dessen folgende Meldung angezeigt
wird:
Fehler: Gesicherte Verbindung fehlgeschlagen
Ein Fehler ist während einer Verbindung mit <server-name> aufgetreten.
Sicherheitsbibliothek: Fehlerhaft formatierte DER-verschlüsselte
Nachricht (Fehlercode: *sec_error_bad_der*)
Die Ursache für dieses Problem ist mit großer Wahrscheinlichkeit
das verwendete, selbst signierte Serverzertifikat, welches einen
mittlerweile von Mozilla als unsicher eingestuften Sicherheits-
algorithmus einsetzt, z.B. sha1. Dies kann man mittels folgenden
Befehls prüfen:
openssl x509 -in <server-zertifikat> -noout -text | grep "Signature
Algorithm"
Die korrekte Vorgehensweise in so einem Fall ist es üblicherweise,
erst das alte Zertifikat zu widerrufen und dann unter Verwendung der
Standardeinstellungen (RSA: 2048bit, sha384) eine neue Zertifikats-
anfrage zu erstellen und mit dem eigenen CA-Schlüssel zu unterzeichnen.
Dies sollte normalerweise in weniger als 5min erledigt sein.

Alles anzeigen

Quelle

Ich denke dass der Seitenbetreiber hier gefordert ist.