Neu Dies ist keine sichere Verbindung

[dennis1603]

Moin,
Ich habe seit gestern ein Problem mit meiner Shop Seite.
Mir und meinen Kunden wird wenn ich auf die Seite will das hier angezeigt.

Dies ist keine sichere Verbindung​

Hacker könnten versuchen, Ihre Daten von www.esmokercity.de zu stehlen, zum Beispiel Passwörter, Nachrichten oder Kreditkartendaten. Weitere Informationen
NET::ERR_CERT_COMMON_NAME_INVALID

Schalten Sie für größtmögliche Sicherheit in Chrome das erweiterte Safe Browsing ein

Kann mir einer sagen was da falsch läuft ?
Lg Dennis

 

[waagenwelt]

Hallo Dennis,

Firefox sagt es Dir:

"Websites bestätigen ihre Identität mittels Zertifikaten. Firefox vertraut dieser Website nicht, weil das von der Website verwendete Zertifikat nicht für www.esmokercity.de gilt. Das Zertifikat ist nur gültig für esmokercity.de."

Viele Grüße

Stefan

 

[bags]

Servus Zusammen,
leider haben nun auch das Problem, das Firefox, IE, Chrome auf ein Sicherheitsproblem unserer Seite hinweisen, welches eindeutig mit dem Zertifikat zusammenhängen. Das neue Zertifikat gilt seit 23.10. scheint aber nicht erkannt zu werden. Da wir hier im Weihnachtgeschäft dringend Abhilfe benötigen und JTL leider die Ticktes nicht so schnell abarbeiten kann, hat vielleicht hier im Forum noch jemand eine Idee was wir tun können? Danke schon mal.

 

[Shopworker.de]

Ist das ein bei JTL gehosteter Shop? Dann ist JTL zuständig, ansonsten der Hoster, bei dem der Shop gehostet ist bzw. das SSL-Zertifikat angelegt wurde ...

 

[bags]

Ist das ein bei JTL gehosteter Shop? Dann ist JTL zuständig, ansonsten der Hoster, bei dem der Shop gehostet ist bzw. das SSL-Zertifikat angelegt wurde ...

Danke. Ja, der Shop ist bei JTL gehostet ....

 

[sebjo82]

Wenn du einen ssh Zugang zum Server hast, ist das in 5min erledigt: https://letsencrypt.org/de/getting-started/

 

[bags]

Wenn du einen ssh Zugang zum Server hast, ist das in 5min erledigt: https://letsencrypt.org/de/getting-started/

Guter Tipp. Besten Dank. Nein, leider haben wir keinen ssh-Zugang und über Plesk scheint das nicht zu gehen, habe ich eben gelesen. Nochmals Danke. Vielleicht haben wir ja Glück und erreichen im Laufe dieses Tages mal telefonisch jemand bei JTL... Verdammt ärgerlich

 

[sebjo82]

Öhm, ich war gerade auf deiner Webseite. Ihr habt ein SSL Zertifikat. Das Problem hat sich glaube ich gelöst

 

[bags]

Öhm, ich war gerade auf deiner Webseite. Ihr habt ein SSL Zertifikat. Das Problem hat sich glaube ich gelöst

Danke Aber sowohl firefox / IE und chrome zeigen bei uns nachwievor den Warnhinweis. Ja, SSL haben wir aber JTL hat wohl das Zertifikat erneuert mit Gültigkeit ab 23.10. aber es wird nicht erkannt....

 

[sebjo82]

Dann lösch mal deinen Browser- Cache und lad die Seite nochmal
Edit: Chrome zeigt mir sicher an, Firefox unsicher obwohl ein gültiges Zertifkat hinterlegt ist. Edge funktioniert auch aber das ist ja quasi Chrome. Mysteriös
Interessant ist auch, dass dir ein anderer Gültigkeitszeitraum angezeigt wird als mir:
Edit: du hast das Zertifikat für tragetaschen-onlineshop.de gepostet

 

[sebjo82]

Wenn stimmt, was @waagenwelt schreibt, kannst du das relativ leicht testen. Einfach die Weiterleitung von nicht-www. auf www. aus der .htaccess temporär entfernen. Dann sollte auch Firefox das Zertifikat akzeptieren, wenn du https://esmokercity.de besuchst
Edit: unwahrscheinlich, dass das der Fehler ist

 

[sebjo82]

Neue Idee: Laut Firefox meckert er rum, weil du nur teilweise verschlüsselst. http://www.esmokercity.de/mediafiles/Bilder/sofort-ueberweisung.png ist nicht https://

 

[bags]

Tausend Dank an Euch für die Unterstützung. Zum Glück hat der JTL Support das Problem zwischenzeitlich gelöst und eine Erklärung geliefert:
Plesk erneuert die Zertifikate automatisch. Die Seite wird per www aufgerufen. JTL kann dabei nicht nachvollziehen warum durch Plesk www nicht mehr in dem SSL Zertifikat verlängert wurde.
Kleine Ursache große Wirkung....
Falls mal jemand vergleichbare Problem bekommt kann es eventuell auch daran liegen.
Grüße und nochmals Danke

 

[sebjo82]

Naja gelöst würde ich das noch nicht nennen. Der Fehler ist immer noch da

 

[bags]

Naja gelöst würde ich das noch nicht nennen. Der Fehler ist immer noch da

Wir sind schon happy, das wir wieder "seriös" rüberkommen. Wir bleiben dran

 

[exuled]

Hallo Dennis,

schau doch einfach mal in deiner Footer-Box nach, wie du das Bild verlinkt hast. Da fehlt bestimmt das "s" hinter dem http
Aufgefallen ist noch, dass du in Artikelbeschreibungen auf ein pdf verlinkst, das auf einem anderen Server liegt, gleiches Problem auch hier, wenn du ohne Secure verlinkst. Ist der Zielseitenserver nicht sicher, dann Finger weg.

Viele Grüße
Chris

 

[sebjo82]

Ich sehe gerade, dass @bags und @dennis1603 nicht dieselbe Person sind 🤣

 

[W.Pelich]

Wir haben seit einigen Tagen auch dieses Problem. Ticket bei JTL hinterlegt, kriege aber aktuell nichts weiter.
Letzter Status: Dass das Zertifikat in Plesk fehlt, ist dem geschuldet, dass wir aufgrund von IPv6 Fehlermeldungen keine neuen ausstellen können.

Domain www.akkuplus.de bei Hosteurope gehostet (Mail- Hosting). Shop bei JTL IP-Adresse 31.172.84.27.
Hat jemand eventuell einen Tipp. Ist bei Hosteurope alles richtig hinterlegt? Habe eine Domain transferiert, eventuell etwas geändert, was ich nicht mehr nachvollziehen kann:

​

 

[W.Pelich]

und auf einmal funktioniert alles!