Problem: Firefox Verbindung zum Internet - Fehler: SSL-ERROR-UNSAFE-NEGOTIATION
Hallo zusammen!
Welche Bedeutung haben unsere Mozila/Thunderbird Firefox-Zertifikate für eine ssl-Socket Verbindung?
Seit einigen Stunden kommen wir nicht mehr ins Internet. Intranet funktioniert weiterhin, z.B. Zugriff auf Fritzbox usw.
Auch sonstige nicht-Mozilla Verbindungen funktionieren weiterhin.
Danke schon mal für hilfreiche Tipps!
OS: Win7-Prof. / Firefox 102.7.0esr (64-bit)
Welche Bedeutung haben unsere Mozila/Thunderbird Firefox-Zertifikate für eine ssl-Socket Verbindung?
Seit einigen Stunden kommen wir nicht mehr ins Internet. Intranet funktioniert weiterhin, z.B. Zugriff auf Fritzbox usw.
Auch sonstige nicht-Mozilla Verbindungen funktionieren weiterhin.
Danke schon mal für hilfreiche Tipps!
OS: Win7-Prof. / Firefox 102.7.0esr (64-bit)
Please also mark the comments that contributed to the solution of the article
Content-ID: 7181700597
Url: https://administrator.de/contentid/7181700597
Printed on: September 1, 2024 at 00:09 o'clock
9 Comments
Latest comment
Hallo,
![face-smile face-smile](/images/icons/fa/light/face-smile.svg)
Gruß,
Peter
Zitat von @karl55heinz:
Welche Bedeutung haben unsere Mozila/Thunderbird Firefox-Zertifikate für eine ssl-Socket Verbindung?
Wozu brauchst du beim laden von z.B. Webseiten eigene Zertifikate?Welche Bedeutung haben unsere Mozila/Thunderbird Firefox-Zertifikate für eine ssl-Socket Verbindung?
Seit einigen Stunden kommen wir nicht mehr ins Internet.
Was wurde vor einigen Stunden bei euch geändert?Auch sonstige nicht-Mozilla Verbindungen funktionieren weiterhin.
Kannst du diese näher spezifizieren?OS: Win7-Prof. / Firefox 102.7.0esr (64-bit)
FF als ESR, aber ein OS was nicht mehr unterstützt wird und entsorgt gehört, aber zumindest keinen Internetzugriff mehr haben sollteGruß,
Peter
Könnte es sein, dass ihr nicht direkt im externen Internet surft, sondern über eine Firewall?
Eine Firewall, die https Verbindungen aufbricht um damit Content Inspection durchzuführen?
Dann könnte das Problem dort liegen.
Ansonsten würde ich noch vorschlagen auf einem Rechner den Firefox Developer Edition zu installieren. Das ist die allerneuste Version und hat den Vorteil, dass man sie komplett parallel zu einer normalen Firefox Version installieren kann.
Dies hilft manchmal, wenn man meint, der Firefox spinne. Und man am Ende doch merkt, dass man einfach selber zu viel daran rumgebastelt hat oder zuviele Addons hat ;)
Eine Firewall, die https Verbindungen aufbricht um damit Content Inspection durchzuführen?
Dann könnte das Problem dort liegen.
Ansonsten würde ich noch vorschlagen auf einem Rechner den Firefox Developer Edition zu installieren. Das ist die allerneuste Version und hat den Vorteil, dass man sie komplett parallel zu einer normalen Firefox Version installieren kann.
Dies hilft manchmal, wenn man meint, der Firefox spinne. Und man am Ende doch merkt, dass man einfach selber zu viel daran rumgebastelt hat oder zuviele Addons hat ;)
Moin,
Oha! Dann wird es wohl an einer dieser individuellen Maßnahmen liegen. Meine Glaskugel sagt mir, dass Ihr SSL aufbrecht und das Stammzertifikat, das in Eurem FF hinterlegt ist, oder das Zertifikat, dass die individuelle Maßnahme vorlegt, abgelaufen ist.
hth
Erik
Zitat von @karl55heinz:
Zitat von @HansFenner:
Könnte es sein, dass ihr nicht direkt im externen Internet surft, sondern über eine Firewall?
Wir benutzen bewußt keine allseits bekannte Firewall, auf die sich Angreifer einstellen können, sondern schützen uns auf eigene Weise durch eine Reihe von individuellen Massnahmen.Könnte es sein, dass ihr nicht direkt im externen Internet surft, sondern über eine Firewall?
Oha! Dann wird es wohl an einer dieser individuellen Maßnahmen liegen. Meine Glaskugel sagt mir, dass Ihr SSL aufbrecht und das Stammzertifikat, das in Eurem FF hinterlegt ist, oder das Zertifikat, dass die individuelle Maßnahme vorlegt, abgelaufen ist.
hth
Erik
Zitat von @karl55heinz:
Schmeiss Deine Glaskugel weg und schalte Deinen Verstand ein. Wie kannst Du unsere Massnahmen beurteilen, die Du nicht kennst?
Weil man einfach irgendwas annehmen muss, wenn man so gut wie keine Infos zu einem Problem bekommt.Schmeiss Deine Glaskugel weg und schalte Deinen Verstand ein. Wie kannst Du unsere Massnahmen beurteilen, die Du nicht kennst?
Wlan und Lan gleichzeitig macht aber auch Windows 7 nicht von sich aus. Würde ich mir mal genauer ansehen, was da so konfiguriert ist.
Aus dem Bauch raus würde ich sagen, das kann man irgendwie funktionabel machen mit unterschiedlichen Subnetzen und dann noch hinzugefügten Routen. Weil Windows unterstützt sowas meines Wissens gar nicht.
Da müsste man eher eine Art Teaming basteln, wobei das normalerweise mit Wlan und Lan auch scheitern sollte.
Zitat von @karl55heinz:
Zitat von @erikro:
Oha! Dann wird es wohl an einer dieser individuellen Maßnahmen liegen. Meine Glaskugel sagt mir, dass Ihr SSL aufbrecht und das Stammzertifikat, das in Eurem FF hinterlegt ist, oder das Zertifikat, dass die individuelle Maßnahme vorlegt, abgelaufen ist.
Schmeiss Deine Glaskugel weg und schalte Deinen Verstand ein. Wie kannst Du unsere Massnahmen beurteilen, die Du nicht kennst?Oha! Dann wird es wohl an einer dieser individuellen Maßnahmen liegen. Meine Glaskugel sagt mir, dass Ihr SSL aufbrecht und das Stammzertifikat, das in Eurem FF hinterlegt ist, oder das Zertifikat, dass die individuelle Maßnahme vorlegt, abgelaufen ist.
Was für ein freundliches Kerlchen. Sei versichert, mein Verstand funktioniert hervorragend. Deshalb funktioniert bei uns auch alles in der Regel gut und solche seltsamen Probleme, die auf seltsamen Maßnahmen beruhen, kommen nicht vor. PLONK!