Open SSL funktioniert nicht

Irgendwelche Probleme mit XAMPP für Windows? Dann ist hier genau der richtige Ort um nachzufragen.

Open SSL funktioniert nicht

Postby Eisfeld » 12. May 2015 10:32

Hi, habe mir gestern unter Windows Vista Ultimate SP2 32-bit die aktuelle Version (5.6.8 ) installiert. Beim Test auf https://localhost bzw. https://127.0.0.1 wird von Chrome die Meldung ausgegeben, dass der Server nicht beweisen konnte... bla bla halt. Selbiges unter FF und IE.

Liegt das Problem an der XAMPP-Installation oder an meinem OS? Wie kann ich dieses Problem beheben?
Eisfeld
 
Posts: 13
Joined: 26. November 2013 13:24
Operating System: xp

Re: Open SSL funktioniert nicht

Postby Nobbie » 12. May 2015 11:07

Wie sieht denn Dein Zertifikat für 127.0.0.1 aus und welche Einträge hast Du in den VirtualHosts getroffen?
Nobbie
 
Posts: 13170
Joined: 09. March 2008 13:04

Re: Open SSL funktioniert nicht

Postby Eisfeld » 12. May 2015 11:22

Das Problem bestand bereits nach der Installation, noch bevor ich vHosts angelegt habe oder sonstige Veränderungen vorgenommen habe.
Eisfeld
 
Posts: 13
Joined: 26. November 2013 13:24
Operating System: xp

Re: Open SSL funktioniert nicht

Postby Nobbie » 12. May 2015 12:58

Xampp wird nicht Out of the Box mit einem gültigen Zertifikat für 127.0.0.1 ausgeliefert. Wer SSL und https nutzen will, muss sich die entsprechenden Zertifikate besorgen.
Nobbie
 
Posts: 13170
Joined: 09. March 2008 13:04

Re: Open SSL funktioniert nicht

Postby Eisfeld » 12. May 2015 16:24

Aber auf der Mainpage von XAMPP findet sich dieser Satz

"Für die OpenSSL Unterstützung benutzt bitte das Testzertifikat mit der URL https://127.0.0.1 bzw. https://localhost"

Ich bin mir fast sicher, dass das in einer früheren Version funktioniert hat, oder irre ich mich da?
Eisfeld
 
Posts: 13
Joined: 26. November 2013 13:24
Operating System: xp

Re: Open SSL funktioniert nicht

Postby glitzi85 » 17. May 2015 12:57

Das funktioniert ja auch in der aktuellen Version, du musst Chrome nur sagen dass das Zertifikat in Ordnunge ist. Das war aber schon immer so.
Es war noch nie so und wird hoffentlich auch nie so sein dass selbst signierte Zertifikate von einem Browser ohne Fehlermeldung akzeptiert werden. Dann könnten wir SSL auch einfach bleiben lassen ;-)

Wenn du möchtest dass es ohne Warnmeldung funktioniert musst du dir ein Zertifikat kaufen (bei StartSSL gibt es die auch umsonst). Allerdings funktioniert das nur für öffentliche Domains, für localhost wirst du niemals ein Zertifikat bekommen (zumindest keines das ohne zusätzlichen Aufwand funktioniert) das ohne Warnung im Browser funktioniert.
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim

Re: Open SSL funktioniert nicht

Postby Nobbie » 17. May 2015 14:31

glitzi85 wrote:Das funktioniert ja auch in der aktuellen Version, du musst Chrome nur sagen dass das Zertifikat in Ordnunge ist.


Ich habe da lange nicht mehr mit herumgespielt, aber soweit ich das beurteilen kann, akzeptieren die Browser das überhaupt nicht mehr, dass man Zertifikat als "in Ordnung" anpreist. Soweit ich das in Erinnerung habe, fliegen die in jedem Fall aus dem SSL Kontext heraus und verbinden allenfalls noch via http. Früher konnte man einfach dem Browser sagen, er soll das Zertifikat nehmen. VIelleicht ist es auch eine Konfigurationseinstellungen in der about: Box. Ich sehe heute jedenfalls, dass immer ganz plakativ in der URL Zeile das "https" mit rot durchkreuzt ist.
Nobbie
 
Posts: 13170
Joined: 09. March 2008 13:04

Re: Open SSL funktioniert nicht

Postby glitzi85 » 17. May 2015 20:06

Das rote Kreuz bedeutet nur dass das Zertifikat nicht i.O. ist, aber die Verbindung läuft trotzdem über https.
Wär auch blöd wenn sie die möglichkeit komplett rausnehmen, gerade Management-Seiten laufen ja meist über Self-Signed.
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim

Re: Open SSL funktioniert nicht

Postby WilliL » 18. May 2015 15:26

In Firefox funktioniert es, dort kann man bestätigen, dass man weiß, was man tut und eine Ausnahmegenehmigung erteilen. Hier wusste ich das, da dies mein Standardbrowser ist.
Neugierdehalber habe ich auch mal Chrome getestet, da Chrome das durchgestrichenen https anzeigt.
Nach meiner lokaleTestseite phpinfo() ist die Servervariable "HTTPS" auf "on" gesetzt.

Die entsprechenden Hinweise der Browser sind klar, da mein genutztes SSL-Zertifikat auf den Server localhost ausgestellt ist und ich mit meiner Spieledomain wak mit Umleitung auf ssl-wak teste. Der Seitenaufruf funktioniert und phpinfo bestätigt den aktiviertes https.
Willi
WilliL
 
Posts: 660
Joined: 08. January 2010 10:54
Operating System: Win7Home Prem 64 SP1

Re: Open SSL funktioniert nicht

Postby Nobbie » 18. May 2015 16:01

Wundert mich insofern, als dass ich beispielsweise die Seite von ESTA (das ist der Visa Waver für die USA) nicht in Chrome via https aufrufen kann. Das läßt mein Chrome ums Verrecken nicht zu. Vielleicht unterscheidet Chrome da auch noch zwischen lokalen Servern und "echten" Servern:

https://esta.cbp.dhs.gov/esta/

Andere Browser akzeptieren wiederum das Zertifikat ohne zu Murren...
Nobbie
 
Posts: 13170
Joined: 09. March 2008 13:04

Re: Open SSL funktioniert nicht

Postby Nobbie » 18. May 2015 16:05

glitzi85 wrote:Das rote Kreuz bedeutet nur dass das Zertifikat nicht i.O. ist, aber die Verbindung läuft trotzdem über https..


Das wäre natürlich eine einfache Erklärung, soweit habe ich überhaupt nicht gedacht. Das durchgestrichene https ist so plakativ und abschreckend, dass ich da gar nicht erst weiter gemacht habe....
Nobbie
 
Posts: 13170
Joined: 09. March 2008 13:04

Re: Open SSL funktioniert nicht

Postby glitzi85 » 18. May 2015 16:33

Nobbie wrote:Wundert mich insofern, als dass ich beispielsweise die Seite von ESTA (das ist der Visa Waver für die USA) nicht in Chrome via https aufrufen kann. Das läßt mein Chrome ums Verrecken nicht zu. Vielleicht unterscheidet Chrome da auch noch zwischen lokalen Servern und "echten" Servern:

https://esta.cbp.dhs.gov/esta/

Andere Browser akzeptieren wiederum das Zertifikat ohne zu Murren...

Komisch, bei mir läuft das ohne Probleme im Chrome (Version 42 auf W7 x64). Was bekommst du da für eine Meldung?
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim


Return to XAMPP für Windows

Who is online

Users browsing this forum: No registered users and 37 guests