DNS Error bei fehlendem(?) SSL-cert

[overlord 10]

Moin Gemeinde :-)

 

Hab grad ein kleines prob. Habe eine neue CA erstellt mit neuem selfsigned cert. Alles soweit ok und funktional!

 

ABER (wie es immer so ist) ein Client (XP,IE) funkt dazwischen!

Normalerweise ist es doch so, wenn sich auf dem Server ein cert ändert, bekommt der Client einen entsprechenden Warnhinweis.

Man kann sich das (neue) cert ansehen und akzeptieren bzw. permanent speichern.

 

NUR der IE macht da ja Probleme und funktioniert nur sauber,wenn man das cert per Hand importiert - alle anderen Browser können damit umgehen.

 

Jetzt hab ich aber den Fall, dass sich der XP-Client schon gar net mit der Site verbinden kann und quasi einen normalen 404 error (DNS Fehler, Seite kann nicht gefunden werden) bekommt!

 

Jemand ne Idee???????????

[edv-olaf 10]

Hallo,

 

auf den ersten Blick tippe ich darauf, dass es ein normaler DNS-Fehler ist und nix mit dem Cert zu tun hat.

 

Schon mal die Standard-DNS-Checks durchgeführt?

 

Grüße

Olaf

[overlord 10]

ja hab ich, kommt mir mittlerweile so vor, als hätte sich irgendwo SSL "verabschiedet".

NUR....alle anderen Browser funktionieren!

[overlord 10]

noch ein paar Infos:

 

TLS 1.0, SSL 2.0 + SSL 3.0 ist aktiviert

 

ping und nslookup = ok

 

Client (IE) geht auf Proxy, der macht CONNECT xxx.xxx.xxx.xxx:443 HTTP/1.0 200

auf dem Zielhost kommt jedoch kein connect an

 

KEINE Netzwerkänderungen durchgeführt oder Firewall oder solche Geschichten! ;-)

[edv-olaf 10]

Mit Proxy? Hat der irgendwelche Filterregeln drauf, so von wegen Client-17 darf nicht ins INet?

[overlord 10]

nö, das is alles ok!

wie gesagt,es funktioniert ja bei allen browsern nur halt net beim IE.