Ich verzweifle an diesem SSL Fehler. Bei mir funktioniert es auf vielen Geräten problemlos.

Nun nutze ich in der Regel keine #letsencrypt Zertifikate würde es in diesem Fall mal probieren.

Gibt es da irgendwelche Probleme mit?

#asknostr

nostr:nevent1qvzqqqqqqypzq9jr5er0z54xdycreg52a345c3futp4h034e47e5yf4yfltxch6mqytkummnw3ez66tyvgaz7tmrv93ksefdwfjkccteqyt8wumn8ghj7ur4wfcxcetjv4kxz7fwvdhk6tcqyz778p6c3rxkepjtxdswc0v6vugkvz0cjuek83aw7rrylqy8ftezkpyfgyc

Reply to this note

Please Login to reply.

Discussion

Versuch mal die komplette Certchain hochzuladen und nicht nur das Serverzertifikat. Kommt auf den jeweiligen Browser bzw das Gerät an, ob die CA installiert ist.

https://www.ssllabs.com/ssltest/analyze.html?d=relayted.de&s=87.106.216.189&hideResults=on&latest

Ich habe nur crt, csr, CER und die Key Datei. Muss mal schauen wie ich das bewerkstelligen. Danke für den Hinweis schonmal.

Du kannst dir die CA + SubCA von dem Aussteller (sehe es den Aussteller jetzt leider nicht mehr) als base64(!!!) herunterladen via Texteditor öffnen, kopieren und alle kodierten Zertifikate nacheinander in einem pem/crt-File abspeichern.

Erst das Serverzert, dann etwaige SubCAs, dann die RootCA.

Sieht dann am Ende so aus:

—–BEGIN CERTIFICATE—–

....

—–END CERTIFICATE—–

—–BEGIN CERTIFICATE—–

....

—–END CERTIFICATE—–

—–BEGIN CERTIFICATE—–

....

—–END CERTIFICATE—–

Die RootCA kannst du vermutlich sogar weg lassen, da eigentlich alle grösseren RootCAs im Store sein sollten. Wichtig ist die SubCA/Intermediate CA.

—–BEGIN CERTIFICATE—–

—–END CERTIFICATE—–

—–BEGIN CERTIFICATE—–

—–END CERTIFICATE—–

Hier alternativ ein kleines Tool, das dabei hilft:

https://tools.keycdn.com/certificate-chain

Dankeschön. Habe das nun alles zusammengefasst. Nebenbei einen schnellen Crashkurs in SSL Zertifikaten gemacht. Alles so lange her. Das Checker Tool zeigt an, dass alles korrekt ist. SSL Labs meckert noch. Danke schonmal für die Unterstützung!

Sehr gerne! Haha, ja ja das liebe SSL. :D Hab leider nur mein Handy zur Hand, sonst hätte ich dir schneller helfen können. Dein SSL Setup sieht sonst super aus. Btw geile Seite, freue mich schon darauf bald dein Relay zu abonnieren.

Das gute ist, dass die Relay scheinbar uneingeschränkt funktionieren, trotz dieses Problems. Naja ist schon spät. Hauptsache die Relays laufen!

Kann dich leider nicht zurück zappen... :/

Sollst du ja auch gar nicht! Keine Ahnung warum, ich bekomme regelmäßig zaps.