Probleme mit Suche und Suchindex

[Acta]

Hi,

seit ein paar Tagen habe ich Probleme mit der Suche und dem Suchindex.

Starte ich die Indexierung kommt sofort:

Time,Source,URI,"Found on URI","Found on level",Tags,Message
2023-08-15 08:52:24.520143,"Terminal42\Escargot\Escargot",http://domain.de/pagename.html,,0,,"Exception of type ""Symfony\Component\HttpClient\Exception\TransportException"" occurred: SSL peer certificate or SSH remote key was not OK for ""https://domain.de/pagename.html""."
2023-08-15 08:52:24.521257,"Contao\CoreBundle\Crawl\Escargot\Subscriber\SearchIndexSubscriber",http://domain.de/pagename.html,,0,,"Broken link! Could not request properly: SSL peer certificate or SSH remote key was not OK for ""https://domain.de/pagename.html"".."
2023-08-15 08:52:24.524082,"Terminal42\Escargot\Escargot",---,---,---,---,"Finished crawling! Sent 1 request(s)."

[Spooky]

Laut Fehlermeldung stimmt etwas mit dem SSL Zertifikat nicht. Poste die echte URL.

[Acta]

Die ist nur aus dem Internen Netz erreichbar. Da ist noch ein reverse Proxy vorgeschalten.

[Acta]

Wir haben das Zertifikat auf dem Server vor ein paar Wochen ausgetauscht. Aber alle Browser zeigen keine Probleme mit dem Zertifikat.

Gibt es einen internen Cache von Contao der ggf. für Probleme sorgen kann?

[Spooky]

Nein, zumindest wäre mir nicht bekannt, dass irgendwo SSL Zertifikate gecached würden.

[tab]

Offenbar vertrauen zwar die Browser, die auf anderen Computern/PCs laufen, dem Zertifikat. Aber der Server selbst nicht.

[Acta]

Ich habe jetzt auf 4.9.42 geupdatet. Aber nach wie vor leider das Problem.

- - - Aktualisiert - - -

Offenbar vertrauen zwar die Browser, die auf anderen Computern/PCs laufen, dem Zertifikat. Aber der Server selbst nicht.

Wie kann ich das am besten überprüfen?

[tab]

Kommt denn eine Fehlermeldung, wenn du deine Website per curl auf der Kommandozeile abrufst?

[Acta]

Das erstaunliche ist, dass ich z.B: Via Contao-Manager auf die nächste Version updaten konnte. Dort gab es keine Fehlermeldung mit dem SSL.

cannot verify domain.de's certificate, issued by 'CN=Go Daddy Secure Certificate Authority - G2,OU=http://certs.godaddy.com/repository/,O=GoDaddy.com\\, Inc.,L=Scottsdale,ST=Arizona,C=US':
  Unable to locally verify the issuer's authority.

[Spooky]

Der Contao Manager läuft (tlw.) in deinem Browser. Das heißt wenn in deinem Browser das SSL Zertifikat funktioniert, funktioniert es auch im Contao Manager. Hat also nichts mit dem Contao Crawler zu tun.

[tab]

Die ist nur aus dem Internen Netz erreichbar. Da ist noch ein reverse Proxy vorgeschalten.

Vielleicht ist auch genau das das Problem. Man müsste die Zertifikate prüfen, die beim lokalen Aufruf deiner Website ausgeliefert werden. Ich weiss nicht, welche Möglicheiten du auf dem Server hast. Eine einfache Möglichkeit wäre z.B.

curl -vI https://example.com

Da kommt ne ganze Menge, eben die Header, unter anderem auch Infos zum Zertifikat. Geht sicher auch noch irgendwie besser, eventuell mal suchen, z.B nach "cli tool to show certificate".

[Acta]

Geht das auch mit wget bei einem Windows Server?

[Spooky]

Auf einem Windows basierenden System könntest du WSL oder die Git Bash nutzen.

[tab]

Ach herrje! Wird der im Unternehmensnetzwerk auch regelmäßig mit Updates versorgt? Insbesondere auch die Liste der vrtrauenswürdigen SSL Root-Zertifikate? Gab ja vor laaaanger Zeit mal eine Änderung im Root Zertifikat der LE-Zertifikate. Oder was für ein Zertifikat ist da für die Domain der Website installiert worden?

[Spooky]

Es könnte auch sein, dass das aktualisierte Root CA einfach nicht für PHP verfügbar gemacht wurde. Siehe https://www.php.net/manual/en/openssl.configuration.php

[Acta]

Ach ist das Kurios. Jetzt indexiert er die Seiten die ohne Login erreichbar sind. Alle mit Login nicht...

[Acta]

Früher hat man doch den Nutzer ausgewählt der die entsprechenden rechte hat... Das scheint es jetzt gar nicht mehr zu geben oO