Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperrt

Fragen zum Bereich Netzwerk
Antworten
Coolio510
Foren-Mitglied
Beiträge: 54
Registriert: 11. Jan 2008, 17:22

Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperrt

Beitrag von Coolio510 »

Hallo,

ich habe seit 01.01.2015 ein schweres Problem. Ich komme von keinem Rechner mehr auf meinen Homeserver. Ich bekommen in jedem Brower die Meldung
dass das Zertifikat gesperrt wurde (IE), Gesicherte Verbindung fehlgeschlagen (Firefox), oder Fehlercode: sec_error_revoked_certificate (Firefox, Chrome).
In keinem Browser hab ich die Möglichkeit dies einfach zu übergehen und trotzdem zu verbinden, außer im IE wenn ich in den Internetoptionen "Auf gesperrte Serverzertifikate überprüfen" abwähle. Komischerweise zeigt mir der IE dann an, dass die Verbindung verschlüsselt ist und sicher. Also muss irgendwas an dem Zertifikat nicht stimmen. Da mein Server sowieso schon sehr zugemüllt war, habe ich mich zu einer Neuinstallation entschlossen, was auch ziemlich schnell durch war. Ich freute mich schon darauf, dass danach alles wieder läuft.

Aber Pustekuchen. Auch mit einem frisch aufgesetzten Server bekommen ich die gleichen Fehlermeldungen. Sowohl von innerhalb meines Netzwerkes als auch von außerhalb. Auch wenn ich intern mit der IP-Adresse im Browser zugreifen will geht nicht. Selbst wenn ich auf dem Homeserver selbst mit dem IE auf die eigene IP des Servers will kommt diese Zertifikatsfehlermeldung! Alle nicht verschlüsselten Sachen wie FTP, TeamSpeak-Server usw. funktionieren. Also die Domain XXX.homserver.com funktioniert, der Router ist richtig konfiguriert (war er ja auch vorher schon immer) und ich komme ohne SSL auf meinen Server. Wenn ich meine Homeserver-Adresse z.B. bei SSL-Trust eingeben, zeigt es mir alle Schichten als in Ordnung an. Ich habe auch schon bei dem Aussteller (GoDaddy) angerufen und nachgefragt ob denen irgendwas bekannt ist das es Probleme gibt, Fehlanzeige.

Ich habe vor dem 01.01.2015 nichts an meinem Server verändert. Das Problem war auf einmal da. Und es nervt gewaltig, da ich nicht mehr weiterkomme. Aus lauter Verzweiflung hab ich schon meine Fritzbox komplett platt gemacht und neu eingestellt. Kein Erfolg.

Ich habe mich vorher mit diesen Zertifikaten noch nie beschäftigt, weil es immer funktioniert hat. Und ich habe schon den V1 gehabt seit er erhältlich war und nun den Vail. Und seit Jahren läuft das Ding ohne Probleme. Was kann das nun sein? Vielleicht kann mir da mal jemand sagen wie man diese Zertifikate überprüft und evtl. erneuert, falls es daran liegen sollte.

Da es kurioserweise der 01.01.2015, will ich auch einen Year2015-Bug nicht ausschliessen. Wie laufen eure Server so. Hat jemand ein ähnliches Problem?

Ich bin für jede weitere Hilfe dankbar, da ich mit meinem Latei am Ende bin.

Grüße
Coolio
Server 2016 Essentials mit Drive Bender:
MB: ASRock Z270 Taichi
CPU: Intel Core i5-6600 65W TDP
Speicher: 16GB Crucial DDR4-2400
LAN: Onboard Intel I219-V
Netzteil: SeaSonic SS-300ES 300W 80plus
Gehäuse: Fractal Design R5
SystemHDD: 250GB Samsung 960 Evo M.2 NVMe PCIe 3.0
PoolHDDs: 6x 8TB und 2x 16TB Seagate Ironwolf
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21374
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Nobby1805 »

Mach bitte Screenshots von den Fehlermeldungen
WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
Coolio510
Foren-Mitglied
Beiträge: 54
Registriert: 11. Jan 2008, 17:22

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Coolio510 »

IE.jpg
IE.jpg (56.76 KiB) 6588 mal betrachtet
Firefox.jpg
Firefox.jpg (26.63 KiB) 6588 mal betrachtet
Chrome.jpg
Chrome.jpg (58.68 KiB) 6588 mal betrachtet
Server 2016 Essentials mit Drive Bender:
MB: ASRock Z270 Taichi
CPU: Intel Core i5-6600 65W TDP
Speicher: 16GB Crucial DDR4-2400
LAN: Onboard Intel I219-V
Netzteil: SeaSonic SS-300ES 300W 80plus
Gehäuse: Fractal Design R5
SystemHDD: 250GB Samsung 960 Evo M.2 NVMe PCIe 3.0
PoolHDDs: 6x 8TB und 2x 16TB Seagate Ironwolf
Coolio510
Foren-Mitglied
Beiträge: 54
Registriert: 11. Jan 2008, 17:22

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Coolio510 »

UPDATE:
Ich habe das hier gefunden. Ist noch nicht so lange her. Vielleicht sind da inzwischen neue Sperrungen dazugekommen.
http://www.golem.de/news/zertifikatsfae ... 07828.html
Außerdem würde ich nun ausschließen, dass es vom meinem Server oder einen meiner Clients kommt. Server ist ja neu installiert und ich habe eben schnell auf einem alten Laptop Windows 7 neu installiert und bekomme auf Anhieb den selben Fehler!
Server 2016 Essentials mit Drive Bender:
MB: ASRock Z270 Taichi
CPU: Intel Core i5-6600 65W TDP
Speicher: 16GB Crucial DDR4-2400
LAN: Onboard Intel I219-V
Netzteil: SeaSonic SS-300ES 300W 80plus
Gehäuse: Fractal Design R5
SystemHDD: 250GB Samsung 960 Evo M.2 NVMe PCIe 3.0
PoolHDDs: 6x 8TB und 2x 16TB Seagate Ironwolf
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21374
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Nobby1805 »

und alle Updates sind eingespielt ...
WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
Coolio510
Foren-Mitglied
Beiträge: 54
Registriert: 11. Jan 2008, 17:22

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Coolio510 »

Ja alle Rechner sind auf dem aktuellsten Stand, auch der neue den ich eben installiert habe.
Server 2016 Essentials mit Drive Bender:
MB: ASRock Z270 Taichi
CPU: Intel Core i5-6600 65W TDP
Speicher: 16GB Crucial DDR4-2400
LAN: Onboard Intel I219-V
Netzteil: SeaSonic SS-300ES 300W 80plus
Gehäuse: Fractal Design R5
SystemHDD: 250GB Samsung 960 Evo M.2 NVMe PCIe 3.0
PoolHDDs: 6x 8TB und 2x 16TB Seagate Ironwolf
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21374
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Nobby1805 »

WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
Benutzeravatar
locke703
WHS-Experte
Beiträge: 1746
Registriert: 18. Aug 2007, 22:08
Wohnort: Friedrichshafen

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von locke703 »

Hi,
ist aber kein allgemeines Problem

bei mir klappts mit dem IE-11 von außen auf die xxxxxx.homeserver.com

Gruß Armin
WHS: AMD-785 / Phenom II X3 720 / 8Gb-Ram / 2Tb SSHD-Seagate + 2Tb + 1Tb Samsung / WHS2011
Idle= 63W (mit Energy-Check-3000)
Clienten: 3xPC+2xLaptop // Client-BS Win7/Win8/Win10

Backupmaschine: FSC-E5915 (C2D-6700) mit WHS-2011
Coolio510
Foren-Mitglied
Beiträge: 54
Registriert: 11. Jan 2008, 17:22

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Coolio510 »

Ja genau das beschriebene Problem ist das. Naja mal sehn was da kommt. Vielen Dank für die Links.
Sonst noch jemand hier, der das auch hat?
Server 2016 Essentials mit Drive Bender:
MB: ASRock Z270 Taichi
CPU: Intel Core i5-6600 65W TDP
Speicher: 16GB Crucial DDR4-2400
LAN: Onboard Intel I219-V
Netzteil: SeaSonic SS-300ES 300W 80plus
Gehäuse: Fractal Design R5
SystemHDD: 250GB Samsung 960 Evo M.2 NVMe PCIe 3.0
PoolHDDs: 6x 8TB und 2x 16TB Seagate Ironwolf
Ruedi1_99
Foren-Einsteiger
Beiträge: 29
Registriert: 9. Jul 2012, 21:28

Re: Gesicherte Verbindung fehlgeschlagen, Zertifikat gesperr

Beitrag von Ruedi1_99 »

Bei mir tauchte das Problem auf, als ich den WHS 2011 neu aufgesetzt habe. Von da an waren sowohl das alte Zertifikat, als auch (mehrere) angeforderte neue sofort revoked...

Interessant ist, dass im WHS 2011 selbst der Prozess der Anmeldung einer neuen (Unter-)Domäne fehlerfrei durchläuft.

Ist die dyndns-Lösung und die xxx.homeserver.com-Domäne eigentlich Bestandteil der Software-Lizenz und/oder darf die Microsoft einfach so auslaufen lassen?

Viele Grüße

Rüdiger
Antworten