Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #592229 > unrolled thread

Sozialwahl - OCSP-Fehler und TLS-Downgrade

Started byMarco Moock <mo01@posteo.de>
First post2023-04-30 12:19 +0200
Last post2023-04-30 22:28 +0100
Articles 12 — 5 participants

Back to article view | Back to ger.ct

Contents

  Sozialwahl - OCSP-Fehler und TLS-Downgrade Marco Moock <mo01@posteo.de> - 2023-04-30 12:19 +0200
    Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Friedrich Karl Siebert <f.k.siebert@online.de> - 2023-04-30 12:45 +0200
      Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Marco Moock <mo01@posteo.de> - 2023-04-30 12:47 +0200
        Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Bernd Ohm <invalid@invalid.invalid> - 2023-04-30 14:17 +0200
          Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Friedrich Karl Siebert <f.k.siebert@online.de> - 2023-04-30 14:46 +0200
            Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Bernd Ohm <invalid@invalid.invalid> - 2023-04-30 18:14 +0200
    Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Ulf Kutzner <Ulf.Kutzner@web.de> - 2023-04-30 05:27 -0700
    Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Goetz Schultz <ng-expire1225@suelze.de> - 2023-04-30 17:34 +0100
      Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Marco Moock <mo01@posteo.de> - 2023-04-30 19:26 +0200
        Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Goetz Schultz <ng-expire1225@suelze.de> - 2023-04-30 20:07 +0100
          Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Marco Moock <mo01@posteo.de> - 2023-04-30 21:10 +0200
            Re: Sozialwahl - OCSP-Fehler und TLS-Downgrade Goetz Schultz <ng-expire1225@suelze.de> - 2023-04-30 22:28 +0100

#592229 — Sozialwahl - OCSP-Fehler und TLS-Downgrade

FromMarco Moock <mo01@posteo.de>
Date2023-04-30 12:19 +0200
SubjectSozialwahl - OCSP-Fehler und TLS-Downgrade
Message-ID<u2lfbp$5gjf$1@solani.org>
Hallo zusammen!

Wenn ich in Pale Moon auf https://hkk.online-sozialwahl2023.de/ gehe,
erhalte ich SEC_ERROR_OCSP_TRY_SERVER_LATER.
Für den OCSP-Server können die jetzt ggf. direkt nichts, der kann ja
auch überlastet sein.

Das kommt natürlich erst, wenn man security.tls.hello_downgrade_check
in about:config abstellt - sonst bekommt man da ebenso einen Fehler
(der aber auch bei viele anderen Servern verbreitet ist).

Gibt es denn da niemanden von den Betreibern, der die Websites mal
ausgiebig testet, bevor man die Leute drauf loslässt?

-- 
Gruß
Marco

[toc] | [next] | [standalone]

#592234

FromFriedrich Karl Siebert <f.k.siebert@online.de>
Date2023-04-30 12:45 +0200
Message-ID<u2lgrg$dvp$1@gwaiyur.mb-net.net>
In reply to#592229
Am 30.04.2023 um 12:19 schrieb Marco Moock:
> Hallo zusammen!
>
> Wenn ich in Pale Moon auf https://hkk.online-sozialwahl2023.de/ gehe,
> erhalte ich SEC_ERROR_OCSP_TRY_SERVER_LATER.
> Für den OCSP-Server können die jetzt ggf. direkt nichts, der kann ja
> auch überlastet sein.
>
> Das kommt natürlich erst, wenn man security.tls.hello_downgrade_check
> in about:config abstellt - sonst bekommt man da ebenso einen Fehler
> (der aber auch bei viele anderen Servern verbreitet ist).
>
> Gibt es denn da niemanden von den Betreibern, der die Websites mal
> ausgiebig testet, bevor man die Leute drauf loslässt?
>
Bei mir öffnet die Seite einwandfrei.

-- 
mit freundlichem Gruß
F.K.

[toc] | [prev] | [next] | [standalone]

#592235

FromMarco Moock <mo01@posteo.de>
Date2023-04-30 12:47 +0200
Message-ID<u2lh03$5gjf$2@solani.org>
In reply to#592234
Am 30.04.2023 um 12:45:04 Uhr schrieb Friedrich Karl Siebert:

> Bei mir öffnet die Seite einwandfrei.

Prüft dein Browser OCSP und auf das TLS-Handshake-Downgrade?

Pale Moon macht das per Default.

[toc] | [prev] | [next] | [standalone]

#592240

FromBernd Ohm <invalid@invalid.invalid>
Date2023-04-30 14:17 +0200
Message-ID<kb74jdFrgk0U1@mid.individual.net>
In reply to#592235
Am 30.04.2023 um 12:47 schrieb Marco Moock:

> Prüft dein Browser OCSP und auf das TLS-Handshake-Downgrade?

Wer mit einem fünf Jahre alten Thunderbird unterwegs ist,
den tangiert das nicht.

-- 
bis denn, BEN

[toc] | [prev] | [next] | [standalone]

#592244

FromFriedrich Karl Siebert <f.k.siebert@online.de>
Date2023-04-30 14:46 +0200
Message-ID<u2lnv3$r6a$1@gwaiyur.mb-net.net>
In reply to#592240
Am 30.04.2023 um 14:17 schrieb Bernd Ohm:
> Am 30.04.2023 um 12:47 schrieb Marco Moock:
>
>> Prüft dein Browser OCSP und auf das TLS-Handshake-Downgrade?
> Wer mit einem fünf Jahre alten Thunderbird unterwegs ist,
> den tangiert das nicht.
>
Was hat der TB mit dem Browser  zu tun?

-- 
mit freundlichem Gruß
F.K.

[toc] | [prev] | [next] | [standalone]

#592260

FromBernd Ohm <invalid@invalid.invalid>
Date2023-04-30 18:14 +0200
Message-ID<kb7ig1Ft6oaU1@mid.individual.net>
In reply to#592244
Am 30.04.2023 um 14:46 schrieb Friedrich Karl Siebert:

> Am 30.04.2023 um 14:17 schrieb Bernd Ohm:
>> Am 30.04.2023 um 12:47 schrieb Marco Moock:

>>> Prüft dein Browser OCSP und auf das TLS-Handshake-Downgrade?
>> Wer mit einem fünf Jahre alten Thunderbird unterwegs ist,
>> den tangiert das nicht.

> Was hat der TB mit dem Browser  zu tun?

In dem Zusammenhang, dass wer auf seinem Rechner noch
sooooo alte Software heute einsetzt, erfahrungsgemäß
auch das OS, Browser usw. nicht aktuell hält.

Man kennt so seine Pappenheimer mittlerweile ...

-- 
bis denn, BEN

[toc] | [prev] | [next] | [standalone]

#592241

FromUlf Kutzner <Ulf.Kutzner@web.de>
Date2023-04-30 05:27 -0700
Message-ID<cb4bc6ec-c84f-451b-a8f4-11da01b1971bn@googlegroups.com>
In reply to#592229
Moin,

Marco Moock schrieb am Sonntag, 30. April 2023 um 12:19:38 UTC+2:
 
> Wenn ich in Pale Moon auf https://hkk.online-sozialwahl2023.de/ gehe, 
> erhalte ich SEC_ERROR_OCSP_TRY_SERVER_LATER. 
> Für den OCSP-Server können die jetzt ggf. direkt nichts, der kann ja 
> auch überlastet sein. 
> 
> Das kommt natürlich erst, wenn man security.tls.hello_downgrade_check 
> in about:config abstellt - sonst bekommt man da ebenso einen Fehler 
> (der aber auch bei viele anderen Servern verbreitet ist). 
> 
> Gibt es denn da niemanden von den Betreibern, der die Websites mal 
> ausgiebig testet, bevor man die Leute drauf loslässt? 

Ggf. wird manchmal zu wenig auf Last (und verschiedenste Anfragesysteme)
getestet.

So gibt es etwa bei der Bahn Abweichungsdaten und -prognosen.
Fragt man an einem Tag mit größeren Störungen für Abfahrt demnächst
an, konnte es zumindest noch halbwegs unlängst passieren, daß
das System wg. Überlastung die Grätsche machte.

Gruß, ULF

[toc] | [prev] | [next] | [standalone]

#592262

FromGoetz Schultz <ng-expire1225@suelze.de>
Date2023-04-30 17:34 +0100
Message-ID<u2m5bg$mo2$1@gwaiyur.mb-net.net>
In reply to#592229
On 30/04/2023 11:19, Marco Moock wrote:
> Hallo zusammen!
> 
> Wenn ich in Pale Moon auf https://hkk.online-sozialwahl2023.de/ gehe,
> erhalte ich SEC_ERROR_OCSP_TRY_SERVER_LATER.
> Für den OCSP-Server können die jetzt ggf. direkt nichts, der kann ja
> auch überlastet sein.
> 
> Das kommt natürlich erst, wenn man security.tls.hello_downgrade_check
> in about:config abstellt - sonst bekommt man da ebenso einen Fehler
> (der aber auch bei viele anderen Servern verbreitet ist).
> 
> Gibt es denn da niemanden von den Betreibern, der die Websites mal
> ausgiebig testet, bevor man die Leute drauf loslässt?
> 

Ich war früher auch mal gerne ein PM Nutzer - nur als dann NextCloud 
nicht mehr wollte. habe ich mich mal näher mit PM befasst. Es gibt/gab 
da wohl einige Querelen und Hauptentwickler haben sich als recht große 
A*loecher erwiesen. Seitdem ist es nur noch unter ferner liefen bei mir. 
Primär nehme ich Waterfox, auch Chromium oder FF. Damit geht soweit alles.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#592265

FromMarco Moock <mo01@posteo.de>
Date2023-04-30 19:26 +0200
Message-ID<u2m8bf$1nf$1@solani.org>
In reply to#592262
Am 30.04.2023 um 17:34:56 Uhr schrieb Goetz Schultz:

> Ich war früher auch mal gerne ein PM Nutzer - nur als dann NextCloud 
> nicht mehr wollte. habe ich mich mal näher mit PM befasst. Es
> gibt/gab da wohl einige Querelen und Hauptentwickler haben sich als
> recht große A*loecher erwiesen.

Tobin ist weg, nachdem er da randaliert hat. Mark Straver (Moonchild)
kenne ich eigentlich als hilfsbereiten Entwickler.

> Seitdem ist es nur noch unter ferner
> liefen bei mir. Primär nehme ich Waterfox, auch Chromium oder FF.

Die letzten beiden sind bei mir bis auf Ausnahmen tabu - nerven mich
einfach zu sehr.

[toc] | [prev] | [next] | [standalone]

#592272

FromGoetz Schultz <ng-expire1225@suelze.de>
Date2023-04-30 20:07 +0100
Message-ID<u2me96$mo2$2@gwaiyur.mb-net.net>
In reply to#592265
On 30/04/2023 18:26, Marco Moock wrote:
> Am 30.04.2023 um 17:34:56 Uhr schrieb Goetz Schultz:
> 
>> Ich war früher auch mal gerne ein PM Nutzer - nur als dann NextCloud
>> nicht mehr wollte. habe ich mich mal näher mit PM befasst. Es
>> gibt/gab da wohl einige Querelen und Hauptentwickler haben sich als
>> recht große A*loecher erwiesen.
> 
> Tobin ist weg, nachdem er da randaliert hat. Mark Straver (Moonchild)
> kenne ich eigentlich als hilfsbereiten Entwickler.
> 

Ja Tobin - kam nicht auf den Namen. Aber gut das er weg ist, zumindest 
NC funktioniert in Ansätzen wieder.

>> Seitdem ist es nur noch unter ferner
>> liefen bei mir. Primär nehme ich Waterfox, auch Chromium oder FF.
> 
> Die letzten beiden sind bei mir bis auf Ausnahmen tabu - nerven mich
> einfach zu sehr.
> 

Ich nehme WD eigentlich auch nur, weil er ganz rund läuft. Einige Macken 
kann ich noch verzeihen, bzw. umgehen. PM ist soweit auch ok, aber es 
gibt immer wieder Webseiten (wie bei Dir), die nicht laufen.


-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#592273

FromMarco Moock <mo01@posteo.de>
Date2023-04-30 21:10 +0200
Message-ID<u2mefe$1nf$2@solani.org>
In reply to#592272
Am 30.04.2023 um 20:07:18 Uhr schrieb Goetz Schultz:

> PM ist soweit auch ok, aber es gibt immer wieder Webseiten (wie bei
> Dir), die nicht laufen.

Wobei das meist die Schuld des Betreiber sit - weil er z.B. spezifisch
auf den UserAgent-String reagiert.

[toc] | [prev] | [next] | [standalone]

#592286

FromGoetz Schultz <ng-expire1225@suelze.de>
Date2023-04-30 22:28 +0100
Message-ID<u2mmic$mo2$3@gwaiyur.mb-net.net>
In reply to#592273
On 30/04/2023 20:10, Marco Moock wrote:
> Am 30.04.2023 um 20:07:18 Uhr schrieb Goetz Schultz:
> 
>> PM ist soweit auch ok, aber es gibt immer wieder Webseiten (wie bei
>> Dir), die nicht laufen.
> 
> Wobei das meist die Schuld des Betreiber sit - weil er z.B. spezifisch
> auf den UserAgent-String reagiert.
> 

Kann ich generell nicht so unterschreiben. NC z.B. ist von mir gehostet 
- da wird nichts ausgelesen. Deshalb bin ich da vorsichtig mit anderen 
Seiten.
So lange Movies123.* geht, passt das :-D

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web