Hilfe! Meine Webseite ist nicht sicher...

Was verwendest du, eventuell WordPress ?

Zitat von Elke Grutkamp

Hallo zusammen

Ich bin verzweifelt und habe leider zu wenig Ahnung von der Materie...

Meine Webseite wird als nicht sicher erkannt. Ein rapid Zertifikat hatte ich gekauft und aktiviert, das ist aber storniert und nicht wieder aktivierbar. Nun habe ich Let's Encrypt installiert und aktiviert, doch nun hat die Seite Komplettausfall. Nun bin ich mit meinen Möglichkeiten am Ende und recht verzweifelt.

Ich suche schon nach einem alternativen Hoster, wo sowas automatisiert läuft. Die letzte Lösung... Kann mir jemand helfen?

Liebe Grüße Elke👋🙄

Erstmal ganz ruhig bleiben und sich nicht ins Bockshorn jagen lassen! ,) Nicht sicher ist der Normalzustand von früher und heißt nicht, dass es eine akute Gefahr gibt. Wie Du selber weißt geht es da lediglich darum, dass Dein https wegen dem fehlenden SSL-Zertifikat noch nicht funktioniert. Wenn Du mit http://deinedomain.de auf die Seite verbindest, geht die vermutlich auch wieder und "nicht sicher" meint nur, dass Du da keine verschlüsselte Verbindung aufbaust.

Nicht so schnell aufgeben. Das Let's Encrypt-Zertifikat ist nicht so schwierig einzurichten. Mit ein bißchen Google und ChatGPT bekommst Du das selber hin. Du brauchst etwas Ruhe und etwas Geduld. Ist jedenfalls nichts in akuter Gefahr. Das ist erstmal das Wichtigste.

Edit: Wenn Du Dich beruhigt hast, lächel mal, denn Hoster wechseln bringt Dir nix, denn das alles einrichten, wirst Du ohnehin machen müssen, selbst wenn das SSL-Zertifikat schon funktioniert. Das ist jetzt Dein Job den Weg zu finden und das wirst Du auch hinbekommen. Wenn Du etwas mehr Infos gibst, wo es genau hapert, wird man Dir sicher auch helfen könnnen. ,)

Deiner Reaktion nach auf die "nicht sicher"-Anzeige des Browsers nach zu urteilen, stehst Du lediglich noch sehr am Anfang Deiner Reise. Deshalb empfehle ich Dir mal etwas ergänzende Literatur im Buchhandel, die Dich etwas begleitet und womöglich wärst Du auch gut beraten, Deine Schritte zumindest am Anfang in Gemeinschaft mit Anderen zu unternehmen. Vielleicht hast Du ja entsprechende Angebote dazu in Deiner Umgebung. Ich nehme an, das würde Dir sehr helfen und Dir schnell mehr Sicherheit im Umgang mit allem geben. ,)

Zitat von dsp78

Wenn Du mit http://deinedomain.de auf die Seite verbindest, geht die vermutlich auch wieder

Immer mehr Browser rufen automatisch https ab, da hilft der Test nicht viel.

Ansonsten sollte Elke Grutkamp ein paar mehr Informationen zur Seite (anonymisiert) schreiben. Bringt ja nix, wenn wir uns auf irgendwelche Annahmen stürzen.

Anlaufstellen gibt es zum Einlesen hier:

Helpcenter netcup Lets Encrypt

Forum zu DNS bei Webhostings

Ansonsten einfach mal ein paar Screenshots schicken und vertrauliche Informationen schwärzen (weil hier alles öffentlich einsehbar ist).

Zitat von Win98SE4ever

Immer mehr Browser rufen automatisch https ab, da hilft der Test nicht viel.

Was eine Art der Bevormundung darstellt, die zwar sicher gut gemeint, aber auch wenig anfängerfreundlich ist. Und http ist (ob man das nun will oder nicht) immernoch korrekt (und wird es immer seln). Einen Browser, der einen da einschränkt, betrachte ich als grundlegend fehlerhaft, selbst wenn es gute Gründe für Verbindungsverschlüsselung gibt. Dies führt aber sicher zu weit um das als Diskussion hier zu erörtern. Wichtig ist erstmal nur die Angst wegen der (hier irreführenden) Anzeige zu nehmen. Und dass das kontraproduktiv sein kann, sieht man ja hier sehr schön.

Zitat von Elke Grutkamp

Meine Webseite wird als nicht sicher erkannt. Ein rapid Zertifikat hatte ich gekauft und aktiviert, das ist aber storniert und nicht wieder aktivierbar. Nun habe ich Let's Encrypt installiert und aktiviert, doch nun hat die Seite Komplettausfall.

Elke Grutkamp : Handelt es sich zufälligerweise um die Domäne "buXXXXXXX-voXXXXXXXXXX.de"? Dann sind die Annahmen der vorhergehenden Beiträge ob des einleitenden Satzes nämlich allesamt irreführend, weil die Webpräsenz zwar einen Fehler 403 präsentiert, das LetsEncrypt-Zertifikat allerdings korrekt (und aufgrund einer HSTS policy eine automatische Umleitung von http auf https aktiv) ist. Offenbar liegt die Fehlerursache dann woanders – hier hilft dann nur ein Blick in die Server-Logs.

Zitat von m_ueberall

Offenbar liegt die Fehlerursache dann woanders – hier hilft dann nur ein Blick in die Server-Logs.

Hat sie denn beim Webhosting überhaupt Einblick in ihre Logs? Aber vermutlich hast Du das Problem besser eingekreist, wenn das ihre Domain ist.

Zitat von dsp78

Hat sie denn beim Webhosting überhaupt Einblick in ihre Logs?

Ich nutze kein NC-Webhosting-Produkt, aber laut https://helpcenter.netcup.com/en/wiki/genera…licy#webhosting ist das möglich. Ansonsten wäre es auch ziemlich schwierig, als Nutzer Fehler einzugrenzen.

EDIT: … Wenn es sich denn hier überhaupt um ein Netcup-Webhosting-Produkt mit vorgeschaltetem Cloudflare handelt. OP hat hierzu in diesem Diskussionsfaden keine Angaben gemacht.

WCP-Logs: WCP -> Websites&Domains -> Tab "Dashboard" -> Abschnitt "Entwicklertools" -> Protokolle

Oder halt mit dem WCP-Dateimanager in /logs/»domain«

Zitat von m_ueberall

Wenn es sich denn hier überhaupt um ein Netcup-Webhosting-Produkt mit vorgeschaltetem Cloudflare handelt.

favicon ist jedenfalls das WCP-default.ico.

Zitat von m_ueberall

Webpräsenz zwar einen Fehler 403 präsentiert, das LetsEncrypt-Zertifikat allerdings korrekt

also hier lieftert

Firefox: SSL_ERROR_NO_CYPHER_OVERLAP

Chrome: ERR_SSL_VERSION_OR_CIPHER_MISMATCH

wobei, der A record zeigt nicht auf netcup, ich hab hier kein IPv6.

der Qualys SSL Labs test zeigt auf IPv6 ein A+, auf IPv4 gibts nur ein "Failed to communicate with the secure server".

also da hat sicher wer unwissend mit dem A record gespielt?

Zitat von hoedlmoser

also hier lieftert

Firefox: SSL_ERROR_NO_CYPHER_OVERLAP

Chrome: ERR_SSL_VERSION_OR_CIPHER_MISMATCH

wobei, der A record zeigt nicht auf netcup, ich hab hier kein IPv6.

Guter Punkt, Clients hier nutzen IPv6 wann immer möglich, und da gibt es tatsächlich eine Abweichung für IPv4 (OpenSSL: error:0A000410:SSL routines::ssl/tls alert handshake failure). Die Cloudflare-Vorschaltung ist somit inkonsistent.

Zitat von m_ueberall

Cloudflare-Vorschaltung ist somit inkonsistent.

die IPv6 zeigt zu netcup, die IPv4 zu canva dot com. ich seh da kein cloudflare.

Zitat von hoedlmoser

die IPv6 zeigt zu netcup, die IPv4 zu canva dot com. ich seh da kein cloudflare.

Also, zwei unterschiedliche IP>ASN-Lookups spucken hier "AS209242 / CLOUDFLARESPECTRUM Cloudflare, Inc., US" bzw. Cloudflare/UK aus, ein dritter tatsächlich "AS209242 Canva". Wobei es auf dieselben Probleme hinausläuft (IPv4: TLS-Handshake-Problem; IPv6: Server meldet Zugriffsproblem).

Ich vermute keine CDN-vorschaltung, sondern canva läuft quasi komplett auf cloudflare.

Deshalb die ASN-verwirrung.

Außerdem hatte die TS schonmal bzgl. Canva<->DNS Probleme.

ich finds spitze (obwohl Elke noch keine Antwort geliefert hat) das ihr euch schon den Kopf zerbrecht wo das Problem liegen kann...

Ist ein dickes + für die Community

Elke Grutkamp hier kriegst du hilfe, wenn nicht melde dich 🙂