Browser SSL Problem mit Forum

[hase666]

Hallo,

da ich sonst hier immer mit dem FF (v49) unterwegs bin, habe ich eben erstmals bemerkt, daß ich weder mit Chrome (v 49) noch mit Opera (v 36) hier ankomme - (auch nicht contao.org).

Opera
-------

Diese Website kann keine sichere Verbindung bereitstellen
community.contao.org verwendet ein nicht unterstütztes Protokoll.

Der Client und der Server unterstützen keine gemeinsame SSL-Protokollversion oder Verschlüsselungssammlung. Dieses Problem tritt häufig auf, wenn der Server die RC4-Verschlüsselung erfordert, die nicht mehr als sicher gilt.

Chrome
-------

Diese Webseite ist nicht verfügbar.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Es kann keine sichere Verbindung hergestellt werden, weil diese Website ein nicht unterstütztes Protokoll verwendet.

Es verwirrt mich umsomehr, da ich auf anderen HTTPS-Seiten eher mit dem FF Probleme habe, und dann Chrome oder Opera die Lösung waren.

Hat jemand eine Erklärung/Lösung, oder kann ich wirklich alleine das Problem haben?

Danke schonmal.

[tab]

Also bei mir läuft das problemlos sowohl mit Firefox 55.0.2 (32-Bit) als auch mit Google Chrome 60.0.3112.101 (Offizieller Build) (64-Bit).

[lucina]

Kann ich nicht bestätigen. Gibt es einen Grund mit veralteten Browsern unterwegs zu sein?

[Samson1964]

Hast Du Kaspersky o.ä. zu laufen? Solche Security-Software ist häufig für diese Blockaden verantwortlich.

Gesendet von meinem L52 mit Tapatalk

[hase666]

Danke für Eure Antworten.

Kann ich nicht bestätigen. Gibt es einen Grund mit veralteten Browsern unterwegs zu sein?

Auf dem Rechner kann ich wegen des Betriebssystems keine aktuelleren Versionen mehr installieren.

@Samson1964
AVAST Antivirus testweise zu deaktivieren hat auch nichts geändert.

Komisch ist, daß ich mit den beiden Browser-Veteranen auf anderen HTTPS-Seiten diese Totalverweigerung nicht habe.
Ich habe u.a. gestern eine Contao-Installation auf HTTPS umgestellt und konnte sie erfolgreich mit allen drei Browsern testen - auch Google wird nicht verweigert.

Ich habe inzwischen einige SSL-Server-Zertifikat-Details angesehen und bemerkt, daß das hiesige Zertifikat nicht auf contao.org lautet, sondern auf ...cloudflaressl.com.
Vielleicht liegt es an dieser Besonderheit des SSL-Server-Zertifikats, was die beteiligten Browser übelnehmen.

[BugBuster]

Kann ich mit einem alten Opera 12.16 nachvollziehen: "Es ist nicht möglich die sichere Transaktion abzuschließen".
Meine eigenen Seiten funktionieren dagegen.

[hase666]

@BugBuster
Danke für Deinen Test und gut zu wissen, daß das erlebte Browserverhalten hier kein Einzelfall ist.

Ich habe ja noch den FF und muß somit nicht auf Contao verzichten.

[lucina]

Okay, dann ist wohl klar woran das liegen sollte. Du bist mit Windows XP unterwegs?

Dann wäre die Info dazu: Während der IE, Opera und Chrome (und damit auch die Chrome-Derivate) sich auf die vom Betriebssystem bereitgestellten Verschlüsselungsroutinen verlassen bringt Firefox seine eigene mit. Das Betriebssystem unterstützt allerdings bestimmte moderne Protokolle nicht (im Wesentlichen die, die auf elliptischen Kurven beruhen), und damit bleiben diese Browser dann draussen.

Ich bin mir nicht sicher, ob wir das ändern können, den es bedeutet letztlich einen Sicherheitsverlust.