SSL scheint bei vielen Seiten nicht mehr zu funktionieren

[party]

Hallo,
Ich habe heute festgestellt, dass viele Projekte die ich mit LetEncrypt SSL Zrtifikaten betreibe diese nicht mehr funktionieren.

Zuerst dachte ich, dass ich bei der htaccess irgendetwas bei meinen neuen Sicherheits- und Filter Einstellungen falsch gemacht habe, aber ein zurück auf Null zu gestern, wo ich die Änderungen vorgenommen hatte brachte nichts. Cache wurde auch dazu gelehrt.

Habe nun versucht es zu eruieren was es sein kann. Aus Spaß habe ich nun autoblog geggoglet und etwas kleinere Player angeklickt. Auch die alle welche LetsEncrypt nutzten gelten in den Browsern als nicht sicher. Aus dem Desktop validiert das Viren/Firewall Ding alles nach, was von Browsern zwar als SSL angezeigt wird, auf mobilen Geräte wo es mir auffiel nicht.

Meine Frage haben auch andere dieses LetsEncrypt Problem? Ein kurzes ja wäre toll. Dann liegt es nicht an etwas an meinen Servern oder Einstellungen. Alles weist zwar auf ein Problem mit/bei LetEncrypt hin aber ein Hinweis in die Runde mit Rückmeldung ist hilfreich.

Gestern war alles fein auch mit den neuen Einstellungen auf meinen Projekten.

Die Projekte die mit großen (nicht kostenfreien) SSL Zertifikaten laufen sind nicht betroffen.

[arnego2]

Gut möglich das es mit dem Hosting zusammenhängt.
Sind die alle auf dem gleichen Server?

[party]

Nein sind sie nicht. Auch alte Kleineprojekte auf Webspaces bei anderen Hoster mit shared SSL gehen nicht. Und da habe ich keinen Serverzugriff.

Habe verschiedene andere Seiten nun gecheckt. Schein global zu sein. Check doch einmal Deine LetsEncryt Zertifizieren Projekte mit einem moblie Device.

[party]

DigiCert Großes SSL scheint zu gehen, habe aber schon DigiCert Seiten entdeckt die auch nicht gehen.

[party]

Ist alles überall wieder da. Scheint etwas mit den Validierungsservern gewesen zu sein.

[arnego2]

Habe verschiedene andere Seiten nun gecheckt. Schein global zu sein. Check doch einmal Deine LetsEncryt Zertifizieren Projekte mit einem moblie Device.

Das habe ich getan, und vor dem posten.
Alles in lot

[party]

Na ja, downtime war mindestens seit 9.30 Uhr. Scheinen es so nach und nach ab 13 Uhr hinbekommen zu haben. War auch nur auf Mobilegeräten. Jetzt ist auch mit meinen Änderungen alles wieder gut auch auf meinen Projekten.

[staticweb]

> Habe verschiedene andere Seiten nun gecheckt. Schein global zu sein.

Eine URL oder wenigstens der konkrete Fehler wären hilfreich. Mir ist jedenfalls nichts bekannt von globalen Problemen.

[party]

Hatte nichts mit Server oder URL zu tun, war wahrscheinlich auf der Validierungsseite ist wieder alles ohne weiteres zutun im Lot.
Das Problem lag außerhalb der handlungsreichweite, extern. Aber habe etwas gelernt, auch Seiten der Funke Medien Gruppe waren betroffen (das war das bekannteste Impressum das mir über den weg gelaufen war) Die kann wer will auch googeln, ist aber nichts mehr zu sehen.
Es waren auch nur mobile Browser betroffen, diese haben die https Fehlerseite erzeugt. (Nicht sicher blablabla)
SSL Checker haben nichts destotrotz korrekt die Zertifizierungsstelle ausgegeben etc. Erreichbar waren die Seiten halt mobil nicht.

[staticweb]

War dann wohl ein Problem auf deinem Mobilgerät bzw. mit deinem Provider. Mit einer URL hättest du das schnell eingrenzen können.

[nerd]

dem Desktop validiert das Viren/Firewall Ding alles nach, was von Browsern zwar als SSL angezeigt wird, auf mobilen Geräte wo es mir auffiel nicht.

Das klingt als wenn deine uhr auf dem Computer nicht die richtige Zeit eingestellt hat. In dem Fall funktioniert SSL nicht, weil kein gültiger key ausgehandelt werden kann. Klingt komisch, ist aber so...

[staticweb]

> Das klingt als wenn deine uhr auf dem Computer nicht die richtige Zeit eingestellt hat. In dem Fall funktioniert SSL nicht, weil kein gültiger key ausgehandelt werden kann. Klingt komisch, ist aber so...

Ja wäre möglich. Dann müsste aber auch eine entsprechende Fehlermeldung angezeigt werden. Also etwas in dieser Art: NET::ERR_CERT_DATE_INVALID. Angeblich haben ja auch Seiten funktioniert. Könnte sein, dass da der offset noch im gültigen Bereich lag.

[party]

Es war auf mobilen Geräten schlicht die Standard Meldung die Browser aufrufen wenn man eine http Seite versucht aufzurufen.
Man konnte es ohne hsts übergehen bzw auch nicht, je nach dem wie es auf der betreffenden Seite hinterlegt ist. Für meine Seiten, aber auch andere wie beschrieben. Der Desktop hat alles aufgerufen, wenn man oben an der Webadresse sich die Daten zur Verbindung anzeigen hat lassen, wurde in den Details hingewiesen dass der Cert Aussteller als nicht sicher von Chrome / Firefox etc angesehen wird, bei alles gleich. Klar https Weiche per htaccess hat fast jeder gilt in diesem Fall als Selbstzertifiziert.