SWLästig
keytool meldet Erfolg, Java vertraut dem Zertifikat nicht
Certificate was added to keystore – und die Verbindung scheitert weiter. Ohne -cacerts legt keytool das Zertifikat in .keystore im Heimverzeichnis ab.
// Schlagwort
#TLS
Alle 12 Layer-8-Fehler mit dem Schlagwort „TLS“ – verifizierte Lösungen, trocken kommentiert.
SWLästig
UNABLE_TO_VERIFY_LEAF_SIGNATURENode.js: UNABLE_TO_VERIFY_LEAF_SIGNATURE trotz Firmen-CA
Node bricht mit UNABLE_TO_VERIFY_LEAF_SIGNATURE ab, obwohl die Firmen-CA im System liegt. Warum das passiert und was --use-system-ca dagegen tut.
NETLästig
Im Browser geht die Seite, überall sonst nicht
Der Server schickt nur sein eigenes Zertifikat und lässt das Zwischenzertifikat weg. Browser holen es nach, Apps und Skripte tun das oft nicht.
NETLästig
Falsches Zertifikat, obwohl der Name stimmt: SNI fehlt
Liegen mehrere HTTPS-Namen auf einer IP, entscheidet die SNI-Erweiterung, welches Zertifikat kommt. Fehlt sie, liefert der Server das Standardzertifikat.
SWLästig
Zertifikat selbst prüfen: openssl s_client richtig lesen
s_client ist ein Testwerkzeug und setzt den Handshake nach Zertifikatsfehlern absichtlich fort. Eine erfolgreiche Verbindung beweist deshalb nichts.
NETDrucker
Der Druckauftrag geht unverschlüsselt durchs Netz
Gehaltszettel, Arztbrief, Kündigung: Netzwerkdrucker übertragen das alles meist im Klartext. Der Standard erlaubt es — verlangt hat es niemand.
NETDrucker
Scan an E-Mail: Der Drucker kommt beim Postfach nicht durch
Der Scan wird nie zugestellt? Der Anbieter hat einfache Kennwort-Anmeldung, alte TLS-Versionen und Port 465 abgeräumt — das Gerät merkt es nicht.
SWAnfängerfehler
Transportverschlüsselung ist nicht Ende-zu-Ende
Das Schloss im Browser sagt, mit welchem Server du sprichst – nicht, wer die Nachricht danach liest. Was der Anbieter trotzdem im Klartext sieht.
NETLästig
SERVFAILDNSSEC-Fehler: SERVFAIL, eine Domain lässt sich nicht auflösen
Eine Domain gibt SERVFAIL, der Rest läuft? Oft schlägt die DNSSEC-Validierung fehl – abgelaufene Signatur oder falsche Uhrzeit. So prüfst du es.
SWLästig
NET::ERR_CERT_AUTHORITY_INVALIDBrowser: NET::ERR_CERT_AUTHORITY_INVALID
Der Browser warnt, das Zertifikat stamme von keiner vertrauenswürdigen Stelle? Oft schneidet Software mit oder es ist selbst signiert.
SWAnfängerfehler
NET::ERR_CERT_DATE_INVALIDNET::ERR_CERT_DATE_INVALID – Zertifikatsfehler beheben
Browser blockt Seiten mit NET::ERR_CERT_DATE_INVALID? Meist geht nur die Systemuhr falsch. So korrigierst du Zeit und Zertifikatsprüfung.
SWLästig
curl: (60)curl: SSL certificate problem – unable to get local issuer certificate
curl bricht mit Fehler 60 ab? Dein System kennt den Aussteller des Zertifikats nicht. Warum -k die falsche Antwort ist – und was hilft.