guide.jtl-software.de down?

[ram1]

Ahoi,

kann es sein das http://guide.jtl-software.de down ist? Bzw. aktuell bekomme ich einen Redirect auf www.jtl-software.de.

Bevor ich den Fehler hier suche...

 

[cdx]

funzt soweit...

 

[ram1]

Hm, hier immer noch nicht. Aber egal, vlt. hat's ja was mit der 1.2 zu tun

 

[WIMA Webdesign]

Sicherlich, den die 1.2 ist released und damit auch das neue Guide

 

[exe]

Hi !

Bitte löscht euren Browser- Cache, damit der nicht evtl. dazwischen funkt.

Gruß

 

[ink-und-laser.de]

Browser Cache hilft nicht!

Hat wohl was mit dem SSL Zerzifikat der Seite zu tun. Mozilla berichtet:
NS_ERROR_NET_INADEQUATE_SECURITY

Gruß Gino

 

[ink-und-laser.de]

Das sollte wohlnicht so aussehen:

curl -Iv https://guide.jtl-software.de/Hauptseite

Content-Security-Policy: default-src 'self' https://www.googleapis.com; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://stats.jtl-software.de https://www.youtube.com https://www.googleapis.com; img-src 'self' https://stats.jtl-software.de https://img.youtube.com https://s.youtube.com; style-src 'self' 'unsafe-inline' https://www.youtube.com; font-src 'self'; child-src 'self' https://www.youtube.com; object-src 'none'
Content-Security-Policy: default-src 'self' https://www.googleapis.com; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://stats.jtl-software.de https://www.youtube.com https://www.googleapis.com; img-src 'self' https://stats.jtl-software.de https://img.youtube.com https://s.youtube.com; style-src 'self' 'unsafe-inline' https://www.youtube.com; font-src 'self'; child-src 'self' https://www.youtube.com; object-src 'none'

 

[exe]

Hmm, interessant. Welches OS und Browser/Version nutzt du ?

 

[css-umsetzung]

na das sieht jetzt ja mal richtig lecker aus

 

[exe]

Zum Weglaufen, oder ?

 

[css-umsetzung]

nein sieht echt übersichtlich aus, ich hab noch nicht viel gelesen was drin steht bzw. wie ausführlich alles beschrieben wurde, aber es sieht sehr aufgeräumt aus.

 

[exe]

Du meintest den Guide? Ich dachte du meinst die obige CSP

 

[ink-und-laser.de]

Hmm, interessant. Welches OS und Browser/Version nutzt du ?

Das Ergebnis ist aus einer Shell bzw Terminal (Mac OS). Schau Dir noch mal den Befehl an:

curl -Iv https://guide.jtl-software.de/Hauptseite

Gruß Gino

 

[exe]

Ich glaube , das wir uns gerade missverstehen.

Die Mozilla-Meldung ist das eine und die CSP ein anderes. Ich würde gerne verstehen, unter welcher Konstellation es zu dem Problem kommt, wie man es behebt oder ob das Verhalten nicht sogar gewollt ist.

 

[ink-und-laser.de]

OS und Browser:

Mac OS 10.6.8
Mozilla Firefox 48.0.2

 

[exe]

Ich hatte gehofft das nicht schreiben zu müssen, allerdings ist 10.6.8 nicht in der Lage TLS 1.2 zu bedienen - erst mit 10.9 scheint das möglich zu sein.

 

[ink-und-laser.de]

Ich hatte gehofft das nicht schreiben zu müssen, allerdings ist 10.6.8 nicht in der Lage TLS 1.2 zu bedienen - erst mit 10.9 scheint das möglich zu sein.

Ein Test unter
https://www.ssllabs.com/ssltest/viewMyClient.html
gibt an, das TLSv1.2 vorhanden ist.

Vielleicht liegt es daran, das eine der folgenden Eigenschaften genutzt wird:

Cipher Suites
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 (0xc02c) Forward Secrecy 256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030) Forward Secrecy 256

Signature algorithms
RSA_PSS_SHA256
RSA_PSS_SHA512
SHA384/DSA
SHA512/DSA

Elliptic curves
x25519

Vielleicht liegt es aber auch daran das es mehrere Zertifikate für den host gibt?
Einmal das von SwissSign für

• jtl-software.de
• www.jtl-software.de
• forum.jtl-software.de
• kundencenter.jtl-software.de
• guide.jtl-software.de

Und einmal das neue von GeoTrust (mit Wildcard) für:

• *.jtl-software.de
• jtl-software.de

anyway: Ich hatte das Problem noch nie mit einer professionell gehosteten Seite.

Gino

 

[deepblue]

Hallo,

leider funktioniert das Guide bzw. die Dokumentation immer noch nicht. Auch direkt über die JTL Seite funktioniert es nicht mehr.
Wir hatten gerne einige Sachen zur JTL-Wawi 1.2 mal nachgelesen. Was ist hier los? Wird das Guide gerade überarbeitet?

 

[IchBinEs]

Wir haben das Problem unter Firefox, wenn ich oben auf den Link klicke bleibt sie Seite weiß.
Wenn ich den Link kopiere passiert auch nichts, genauso wenn ich über Google suche gehe.

Mit Chrom und IE läßt sich die Seite ohne Probleme öffnen

 

[exe]

@ink-und-laser.de : Ja, da hast du recht. Ich habe den Blogeintrag zu dem Thema 10.6 und TLS falsch verstanden. Kannst du mir bitte eine Liste per PN schicken, welche Cipher deine OpenSSL für TLS 1.2 unterstützt ?

Es wird die Kombination aus OS/Browser und den verfügbaren Ciphern liegen. Das Setting ist auf die modernsten Ciphern ausgerichtet und schließt damit bestimmte Kombinationen von Clients aus. Das ist uns Bewusst und wird bis zu einem bestimmt gerad in Kauf genommen. Wenn wir dieses Problem lösen können, in dem wir ein oder zwei bestimmte Cipher einbinden die vollkommen vertretbar sind, hätten wir vielleicht eine Lösung.