Crawler wirft seltsamen Fehler

[grashalm]

Habe gestern auf 4.13 upgedatet. Nach einem Durchlauf mit dem Crawler kommen im link-checker-log unter anderem diese 2 einträge:

2022-02-18 13:34:59.358767,"Contao\CoreBundle\Crawl\Escargot\ Subscriber\BrokenLinkCheckerSubscriber",https://die-schreibmaus.de/bbfebanner/banclicks/bid/7,https://die-schreibmaus.de/ts-uschimaus.html,2,,"Broken link! Could not request properly: Error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small for ""https://www.insebe.ch/"".."

und

2022-02-18 13:42:36.010224,"Contao\CoreBundle\Crawl\Escargot\ Subscriber\BrokenLinkCheckerSubscriber",https://www.insebe.ch/,https://die-schreibmaus.de/meine-link-tipps.html,2,,"Broken link! Could not request properly: Error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small for ""https://www.insebe.ch/"".."

https://die-schreibmaus.de ist meine homepage, https://www.insebe.ch ist eine verlinkte zielseite im bannermodul, bzw. auf meiner unterseite "/meine-link-tipps", die aber trotz fehlermeldung einwandfrei aufgerufen wird, wenn ich den banner, bzw. den link anklicke.

warum kommen nach dem crawlen diese fehlermeldungen?
keine ahnung, ob die überhaupt mit dem update zusammenhängen...

danke euch sehr für eure ideen,

grashalm

[grashalm]

Hat niemand eine Idee, was dahinter stecken könnte?

[tab]

Die verlinkte Seite stellt benutzt offenbar keine genügend sicheren DH (Diffie Hellman) keys, also weniger als z.B. 2048 Bit, deswegen wird dorthin keine Verbindung aufgebaut.

[grashalm]

Vielen Dank für Deine Antwort, tab!

Die technischen Details dahinter erschließen sich mir zwar nicht, aber immerhin erscheint mir jetzt die Fehlermeldung im Log verständlich. Wenn ich die Fehlermeldung "auflösen" wollte, müsste ich quasi den Admin der Zielseite darüber informieren und ihn bitten, dies entsprechend zu ändern, richtig? Einfluss kann ich selbst darauf ja nicht nehmen, denke ich mal.
Dennoch bin ich erst mal beruhigt, dass die Zielseite trotzdem fehlerfrei vom User aufgerufen werden kann.
Kannst Du mir noch sagen, wo / an welcher Stelle diese Diffie Hellman-keys zum Einsatz kommen? Wo müsste der Admin der Zielseite dran schrauben? Weißt Du das zufällig?

[tab]

Er müsste wohl die minimale TLS-Protokoll-Version auf 1.2 setzen oder zumindest die problematischen Diffie Hellman TLS-Ciphers mit Schlüssellängen von 1024 Bit und weniger aus der Konfiguration rausnehmen. Manche Server haben als minimale TLS-Protokoll-Version immer noch 1.1 oder gar 1.0 eingestellt wegen Kompatibilität zu alten Clients.

Edit: Eventuell muss auch einfach OpenSSL oder das OS des Servers aktualisiert werden.

[grashalm]

Nochmals vielen Dank; das waren die Feinheiten, die ich wissen wollte, um der anderen Seite entsprechend Infos geben zu können...
Danke für Deine Unterstützung.

grashalm