SSL oder Zertifikatsproblem bei Handy?
Hallo,
erst seit relativ kurzer Zeit habe ich bei meinem Handytarif auch eine Datenflat, nicht wegen des Handys, sondern wegen meines neuen Laptops mit Sim-Karten-Slot.
Das brachte mich dazu jetzt auch ein paar bisher ungenutzte Internetdinge in meinem Handy zu konfigurieren.
Im Browser des Handys kann ich auf einige, aber nicht auf alle https-Seiten zugreifen.
Auf mein E-Mail-Account kann ich nur unverschlüsselt zugreifen, was ich so nicht belassen, sondern nur ausprobiert habe.
Ich stelle mir die Frage, ob es an den Zertifikaten liegt oder am SSL oder an beiden oder noch was anderem.
Das Handy ist schon etwas älter. Es ist ein Nokia 6230i.
Raum für Inkompatibilitäten und damit verbundene Fehlerquellen bietet es also sicher reichlich.
http://google.de ist beispielsweise eine https-Seite, die ich im Browser aufrufen kann.
Dabei kommt aber auch zuerst eine Meldung:
Drücke ich dann auf
Versuche ich beispielsweise https://administrator.de aufzurufen kommt lediglich die Meldung:
"Verbindung nicht verfügbar" und die Seite wird nicht angezeigt.
Ich hab mir mal die Zertifikate von ein paar Webseiten angesehen.
Die Seiten, die sich letztendlich öffnen lassen, haben alle einen Eintrag bei "Organisation" in ihrem Zertifikat.
Fehlt der Eintrag, kommt nur "Verbindung nicht verfügbar".
Ist das folglich ein "Domain Validation" versus "Organisation Validation" Problem?
Https-Seiten des Hoster meines Mail-Accounts kann ich aufrufen (https://strato.de).
Mein Mailaccount lässt sich aber nicht abrufen, es sei denn ich schalte SSL im Handy ab und nutze die "unerschlüsselten" Ports der Mailserver für's Senden und Empfangen.
Mag es jetzt daran liegen, dass das Handy mit dem Zertifikat es Mailservers ein Problem hat, ähnlich wie beim Browsen oder ist es ein Problem mit dem SSL des Handy?
Ich erwarte, ob des alten Gerätes, jetzt keine konkrete Antwort.
Was ich mir erhoffe wäre ein Tipp, wie ich untersuchen kann, woran es scheitert.
Das Telefon hält sich mit ausführlichen Fehlermeldungen oder gar Logdateien sehr zurück.
Kann ich zuhause sinnvoll irgendwas installieren (unter Windows) und nach außen testweise öffnen, das ich dann versuche von außen mit dem Handy zu erreichen, in der Hoffung serverseitig ein paar Erkenntnisse zu erlangen?
Ich will jetzt auch keine Doktorarbeit daraus machen, das Handy soll primär zum Telefonieren sein, aber etwas Forschungsarbeit würde ich gerne investieren.
Es hat ja durchaus viele nette Features, die ich gelegentlich nutze und wenn Internet und E-Mail auch dazu gehören könnten, wär's mir recht.
(Film- und Fotokamera, Mediaplayer für Musik/Film/Bild, Radio, Diktiergerät, E-Mail und Internet, SMS/MMS, Faxversand, Java-Apps, Sprachsteuerung, Adressbuch, Kalender, Wecker, Terminverwaltung, Bluetooth, Lautsprecher, Modem, SDCard-Steckplatz, austauschbarer Akku, Farbdisplay, Telefon)
Gruß Frank
PS:
Um Euch ein bisschen Schreibarbeit zu sparen poste ich den naheligensten Tipp lieber gleich selbst:
"Kauf Dir ein neues Handy!"
erst seit relativ kurzer Zeit habe ich bei meinem Handytarif auch eine Datenflat, nicht wegen des Handys, sondern wegen meines neuen Laptops mit Sim-Karten-Slot.
Das brachte mich dazu jetzt auch ein paar bisher ungenutzte Internetdinge in meinem Handy zu konfigurieren.
Im Browser des Handys kann ich auf einige, aber nicht auf alle https-Seiten zugreifen.
Auf mein E-Mail-Account kann ich nur unverschlüsselt zugreifen, was ich so nicht belassen, sondern nur ausprobiert habe.
Ich stelle mir die Frage, ob es an den Zertifikaten liegt oder am SSL oder an beiden oder noch was anderem.
Das Handy ist schon etwas älter. Es ist ein Nokia 6230i.
Raum für Inkompatibilitäten und damit verbundene Fehlerquellen bietet es also sicher reichlich.
http://google.de ist beispielsweise eine https-Seite, die ich im Browser aufrufen kann.
Dabei kommt aber auch zuerst eine Meldung:
Sicherheitsinfo- - - - - - - - - - - - - - -Serverzertifikat ungültigDetails zu Serverzertifikat:Inhaber: Google LLCAussteller: Google Trust ServicesGültig ab: 24.04.2018Gültig bis: 17.07.2018Schlüsselaustausch: RSA, 2048-Bit-Schlüssel (hoch)Verschlüsselung:AES, 128-Bit-SchlüsselHash: SHA1, 160-Bit
Drücke ich dann auf
[Forts.]
(Fortsetzen), öffnet sich die Seite.Versuche ich beispielsweise https://administrator.de aufzurufen kommt lediglich die Meldung:
"Verbindung nicht verfügbar" und die Seite wird nicht angezeigt.
Ich hab mir mal die Zertifikate von ein paar Webseiten angesehen.
Die Seiten, die sich letztendlich öffnen lassen, haben alle einen Eintrag bei "Organisation" in ihrem Zertifikat.
Fehlt der Eintrag, kommt nur "Verbindung nicht verfügbar".
Ist das folglich ein "Domain Validation" versus "Organisation Validation" Problem?
Https-Seiten des Hoster meines Mail-Accounts kann ich aufrufen (https://strato.de).
Mein Mailaccount lässt sich aber nicht abrufen, es sei denn ich schalte SSL im Handy ab und nutze die "unerschlüsselten" Ports der Mailserver für's Senden und Empfangen.
Mag es jetzt daran liegen, dass das Handy mit dem Zertifikat es Mailservers ein Problem hat, ähnlich wie beim Browsen oder ist es ein Problem mit dem SSL des Handy?
Ich erwarte, ob des alten Gerätes, jetzt keine konkrete Antwort.
Was ich mir erhoffe wäre ein Tipp, wie ich untersuchen kann, woran es scheitert.
Das Telefon hält sich mit ausführlichen Fehlermeldungen oder gar Logdateien sehr zurück.
Kann ich zuhause sinnvoll irgendwas installieren (unter Windows) und nach außen testweise öffnen, das ich dann versuche von außen mit dem Handy zu erreichen, in der Hoffung serverseitig ein paar Erkenntnisse zu erlangen?
Ich will jetzt auch keine Doktorarbeit daraus machen, das Handy soll primär zum Telefonieren sein, aber etwas Forschungsarbeit würde ich gerne investieren.
Es hat ja durchaus viele nette Features, die ich gelegentlich nutze und wenn Internet und E-Mail auch dazu gehören könnten, wär's mir recht.
(Film- und Fotokamera, Mediaplayer für Musik/Film/Bild, Radio, Diktiergerät, E-Mail und Internet, SMS/MMS, Faxversand, Java-Apps, Sprachsteuerung, Adressbuch, Kalender, Wecker, Terminverwaltung, Bluetooth, Lautsprecher, Modem, SDCard-Steckplatz, austauschbarer Akku, Farbdisplay, Telefon)
Gruß Frank
PS:
Um Euch ein bisschen Schreibarbeit zu sparen poste ich den naheligensten Tipp lieber gleich selbst:
"Kauf Dir ein neues Handy!"
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 374373
Url: https://administrator.de/contentid/374373
Ausgedruckt am: 21.11.2024 um 23:11 Uhr
7 Kommentare
Neuester Kommentar
Hallo,
das ist ja noch ein richtiges Handy.
Finde ich gut. Zumindest zum telefonieren.
https://de.wikipedia.org/wiki/Nokia_6230
"Es kam Mitte 2004 auf den Markt"
SSL basiert auf Stammzertifikaten und CAs die im Browser/Betriebssystem enthalten sind.
Es könnte also hier sein, dass dem Handy die aktuellen einfach fehlen.
Dazu kommen die Verschlüsselungsprotokolle.
https://de.wikipedia.org/wiki/Transport_Layer_Security
Alte Protkolle werden aus Sicherheitsgründen abgeschaltet und das Handy kann die aktuellen ja gar nicht kennen.
Außer Updates vom Hersteller oder ein alternatives Betriebssystem fällt mir nur Fummelkram, wie z.B. eigene Proxy und VPN, ein.
Stefan
das ist ja noch ein richtiges Handy.
Finde ich gut. Zumindest zum telefonieren.
https://de.wikipedia.org/wiki/Nokia_6230
"Es kam Mitte 2004 auf den Markt"
SSL basiert auf Stammzertifikaten und CAs die im Browser/Betriebssystem enthalten sind.
Es könnte also hier sein, dass dem Handy die aktuellen einfach fehlen.
Dazu kommen die Verschlüsselungsprotokolle.
https://de.wikipedia.org/wiki/Transport_Layer_Security
Alte Protkolle werden aus Sicherheitsgründen abgeschaltet und das Handy kann die aktuellen ja gar nicht kennen.
Außer Updates vom Hersteller oder ein alternatives Betriebssystem fällt mir nur Fummelkram, wie z.B. eigene Proxy und VPN, ein.
Stefan
Lieber Pendant,
darf ich deinem Namen alle Ehre machen?
Nutze Google! nokia-6230i.helpdoc.net/de/6-men%C3%BCfunktionen/internet-2/browser-sicherheit/zertifikate/ Probier mal darüber die CA Liste einzusehen.
Viele Grüße,
Christian
darf ich deinem Namen alle Ehre machen?
Nutze Google! nokia-6230i.helpdoc.net/de/6-men%C3%BCfunktionen/internet-2/browser-sicherheit/zertifikate/ Probier mal darüber die CA Liste einzusehen.
Viele Grüße,
Christian
Installiere die CA Zertfikate und gut is, zumindest bei den Seiten die noch die älteren TLS Versionen anbieten.
Get hold of the certificate you want to install.
For example, this is the certificate used by GMail for its POP access.
Various commonly used Root CA (Certification Authority - such as Verisign, GeoTrust) certificates are available for download on the CA websites.
All common browsers provide functionality to install a new certificate being sent by a website you're accessing. Browsers like Internet Explorer (IE) let you export these installed certificates, too. So, if you're looking at a self-signed certificate, just install it in IE & export it.
Make sure that the certificate is in the DER encoded binary X.509 format (.cer file). If you're not sure, in Windows you could import it through IE and export in this format.
If the certificate is in the Base-64 encoded X.509, the phone just treats it as a normal note & you can't do anything with it. The format is important.
Transfer the certificate to a folder on the phone using the USB cable or Bluetooth software.
Open this folder from Organizer -> File Manager. Click to open the certificate file.
The phone tells you that this is an untrusted certificate & then shows you the certificate. Click on Save.
It asks you for what purposes do you want to use the certificate for. These are called Trust Settings. Select Internet and click OK.
You may want to use it for something else, such as signed software installation. In that case, select the appropriate trust setting.
Confirm once that the trust settings are set properly through Tools -> Settings -> Security -> Certificate Management.
p.s. Schön das sich damit noch einer ins Netz wagt, die Dinger sind kinderleicht zu hacken und zu übernehmen wenn du dich damit im Netz bewegst. Nur eine Frage der Zeit bis sich ein Bot bei dir eingenistet hat und mit deinem Knochen teure Gespräche führt . Da werd ich doch glat nochmal mein Symbian Tool anwerfen :-P
Get hold of the certificate you want to install.
For example, this is the certificate used by GMail for its POP access.
Various commonly used Root CA (Certification Authority - such as Verisign, GeoTrust) certificates are available for download on the CA websites.
All common browsers provide functionality to install a new certificate being sent by a website you're accessing. Browsers like Internet Explorer (IE) let you export these installed certificates, too. So, if you're looking at a self-signed certificate, just install it in IE & export it.
Make sure that the certificate is in the DER encoded binary X.509 format (.cer file). If you're not sure, in Windows you could import it through IE and export in this format.
If the certificate is in the Base-64 encoded X.509, the phone just treats it as a normal note & you can't do anything with it. The format is important.
Transfer the certificate to a folder on the phone using the USB cable or Bluetooth software.
Open this folder from Organizer -> File Manager. Click to open the certificate file.
The phone tells you that this is an untrusted certificate & then shows you the certificate. Click on Save.
It asks you for what purposes do you want to use the certificate for. These are called Trust Settings. Select Internet and click OK.
You may want to use it for something else, such as signed software installation. In that case, select the appropriate trust setting.
Confirm once that the trust settings are set properly through Tools -> Settings -> Security -> Certificate Management.
p.s. Schön das sich damit noch einer ins Netz wagt, die Dinger sind kinderleicht zu hacken und zu übernehmen wenn du dich damit im Netz bewegst. Nur eine Frage der Zeit bis sich ein Bot bei dir eingenistet hat und mit deinem Knochen teure Gespräche führt . Da werd ich doch glat nochmal mein Symbian Tool anwerfen :-P