https funktioniert für einen client nicht

[stefan.barth]

Hallo zusammen,

ich habe ein echt komisches Problem und hoffe hier Hilfe zu finden. Ich betreibe einen Apache/2.4.38 unter Debian 10. Dazu habe ich folgende Configuration eingespielt:

Code: Select all

<VirtualHost *:443>
  ServerName schneider.internal
  SSLEngine on
  LogLevel trace8
 # SSLVerifyClient optional_no_ca
 
  ErrorLog /var/log/apache2/schneider.internal.error.log
  CustomLog /var/log/apache2/schneider.internal.access.log combined

...

  SSLCertificateFile /etc/apache2/ssl/schneider.internal.crt
  SSLCertificateKeyFile /etc/apache2/ssl/schneider.internal.key

</VirtualHost>


Und für die meisten Clients geht alles wunderbar. Lediglich bei einem Rechner kommt es zu einem komischen Verhalten: Wenn die URI geöffnet werden soll, dann kommt immer ein ERR_CONNECTION_TIMEOUT im Browser. Wenn man mit telnet auf die IP + 443 geht, kommt aber sofort eine Antwort. Mein Problem ist, dass ich nicht das Problem finde, warum die Verbindung nicht klappt. Hier der Verbindungsversuch vom betroffenen Client: https://nextcloud.tim-solutions.de/index.php/s/HNsBEfaGcRZim83

Mein Problem ist, dass ich nichts auffälliger erkennen kann und somit auch nicht weiß, wo ich suchen soll. Ich hoffe, jemand kann mir hier helfen.

Danke und Gruß
Stefan

[Altrea]

Hi,

Hast du es mal mit einem alternativen Browser versucht?

[Nobbie]

Wie ist denn schneider.internal auf dem kranken Rechner mit der entsprechenden IP verbunden? Du gibst ja in telnet eine IP an, aber im Browser einen Namen. Das ist alleine schon ein Riesenunterschied. Was passiert denn, wenn Du im Browser auch mal die IP eingibst?

Und was geschieht, wenn Du "ping schnelder.internal" in einem Terminal auf dem "kranken" Rechner eingibst?

Ich vermute, dass das Problem rein gar nichts mit SSL zu tun hat, sondern da stimmt etwas mit dem DNS nicht, die Domainnamen werden nicht aufgelöst. Oder falsch aufgelöst, ist auch eine Option. Manchmal wird zwar die DNS richtig aufgelöst, aber die angefragte Seite macht ggf. einen Redirect auf eine invalide Seite, auch das ist ein beliebter Fehler. Auch der würde sich nicht anders darstellen. Diese komische Textdatei mit den vielen Zeilen sagt mir gar nichts. Was sollen wir damit anfangen?