[German] SSL Zertifikaten vertrauen

Cronyk · 14. Oktober 2015

Hallo werte Forengemeinde, ich hatte letztens das Problem, dass auf meinen MC-Server nicht mehr zugegriffen werden konnte wenn der online-mode aktiv war, da die Authentification servers down wären.
Ein Blick auf mojang zeigte aber, dass sie online sind.
Also wollte ich den Server neu installieren und bekam folgende Fehlermeldung:

Zitat

root@Vault:~# wget https://s3.amazonaws.com/Minec…inecraft_server.1.8.8.jar
--2008-01-02 11:41:40-- https://s3.amazonaws.com/Minec…inecraft_server.1.8.8.jar
Auflösen des Hostnamen »s3.amazonaws.com (s3.amazonaws.com)«... 54.231.19.24
Verbindungsaufbau zu s3.amazonaws.com (s3.amazonaws.com)|54.231.19.24|:443... verbunden.
FEHLER: Dem Zertifikat von »s3.amazonaws.com« wird nicht vertraut.
Das ausgestellte Zertifikat ist noch nicht aktiviert.

Ich denke da lag auch das Problem, der Server kann nicht mit s3.amazonaws.com verbinden.
Wie behebe ich das. Kann ich das Zertifikat irgendwo auf Vertrauenswürdig schalten? Ähnlich wie bei Firefox?

Habe folgendes probiert:

Zitat

root@Vault:~# openssl s_client -connect s3.amazonaws.com
no port defined
usage: s_client args

Kann ja aber keinen Port definieren.

Wer kann helfen?
Cronyk

Malefunk · 14. Oktober 2015

Hi,

openssl s_client -connect s3.amazonaws.com:443

sollte auf jedenfall gehen.

Abegesehen davon, zur Zertifikatsprüfung : https://www.ssllabs.com/ssltes….231.15.24&hideResults=on

Vielleicht war das nur eine temporäre Zertifikatsumstellung? Das aktuelle ist nur noch knapp 2 Wochen gültig.

Ansonsten : wget –no-check-certificate
Vielleicht fehlen auch die trusted CAs unter /etc/ssl/certs/ ... eventuell http://curl.haxx.se/docs/caextract.html schauen und selbst laden

Bei Redhat ist es das rpm ca-certificates .. bei Debian kenne ich mich noch nich so gut aus, und bin auch grad nicht daheim am NAS

Cronyk · 14. Oktober 2015

Der erste Befehl ändert nichts.

Der zweite... auch nicht:

Zitat

root@Vault:~# wget https://s3.amazonaws.com/Minec…inecraft_server.1.8.8.jar
--2008-01-02 18:41:22-- https://s3.amazonaws.com/Minec…inecraft_server.1.8.8.jar
Auflösen des Hostnamen »s3.amazonaws.com (s3.amazonaws.com)«... 54.231.17.72
Verbindungsaufbau zu s3.amazonaws.com (s3.amazonaws.com)|54.231.17.72|:443... verbunden.
FEHLER: Dem Zertifikat von »s3.amazonaws.com« wird nicht vertraut.
Das ausgestellte Zertifikat ist noch nicht aktiviert.
root@Vault:~# wget –no-check-certificate https://s3.amazonaws.com/Minec…inecraft_server.1.8.8.jar
--2008-01-02 18:43:06-- http://xn--no-check-certificate-2t2l/
Auflösen des Hostnamen »–no-check-certificate (xn--no-check-certificate-2t2l)«... fehlgeschlagen: Der Name oder der Dienst ist nicht bekannt.
wget: kann die Host-Adresse »»xn--no-check-certificate-2t2l«« nicht auflösen
--2008-01-02 18:43:06-- http://xn--no-check-certificate-2t2l/
Auflösen des Hostnamen »–no-check-certificate (xn--no-check-certificate-2t2l)«... fehlgeschlagen: Der Name oder der Dienst ist nicht bekannt.
wget: kann die Host-Adresse »»xn--no-check-certificate-2t2l«« nicht auflösen
--2008-01-02 18:43:06-- https://s3.amazonaws.com/Minec…inecraft_server.1.8.8.jar
Auflösen des Hostnamen »s3.amazonaws.com (s3.amazonaws.com)«... 54.231.65.24
Verbindungsaufbau zu s3.amazonaws.com (s3.amazonaws.com)|54.231.65.24|:443... verbunden.
FEHLER: Dem Zertifikat von »s3.amazonaws.com« wird nicht vertraut.
Das ausgestellte Zertifikat ist noch nicht aktiviert.

Alles anzeigen

Liegt das Problem vielleicht woanders? Ich bin ratlos.

Dropkick Murphy · 15. Oktober 2015

Es muß heißen

Code

wget --no-check-certificate

HTH

Cronyk · 16. Oktober 2015

This works to install it again, but the problem is still there that the authentification servers are not reachable... I think the problem is the same there....

Cronyk · 17. Oktober 2015

Der Download funktionierte.

Das Problem ist:
[quote]:43:34] [Server thread/INFO]: Default game type: SURVIVAL
[15:43:34] [Server thread/INFO]: Generating keypair
[15:43:34] [Server thread/INFO]: Starting Minecraft server on *:25565
[15:43:34] [Server thread/INFO]: Using epoll channel type
[15:43:35] [Server thread/INFO]: Preparing level "Vault103"
[15:43:35] [Server thread/INFO]: Preparing start region for level 0
[15:43:36] [Server thread/INFO]: Preparing spawn area: 1%
[15:43:38] [Server thread/INFO]: Preparing spawn area: 26%
[15:43:39] [Server thread/INFO]: Done (4,164s)! For help, type "help" or "?"
[15:43:47] [User Authenticator #1/INFO]: Disconnecting com.mojang.authlib.GameProfile@4ccca363[id=<null>,name=Cronyk,properties={},legacy=false] (/192.168.2.183:42775): Authentication servers are down. Please try again later, sorry!
[15:43:47] [User Authenticator #1/ERROR]: Couldn't verify username because servers are unavailable
[15:43:47] [Server thread/INFO]: com.mojang.authlib.GameProfile@4ccca363[id=<null>,name=Cronyk,properties={},legacy=false] (/192.168.2.183:42775) lost connection: Authentication servers are down. Please try again later, sorry![/quote]

Er erreicht also die Server nicht für den legacy Abgleich. Selbes Problem wie beim Download denke ich.
aber ein -no-check-certificate hinter dem Startbefehl für den Server hilft nicht weiter.

Dropkick Murphy · 17. Oktober 2015

Na, wenn die Server nicht erreichbar sind, wat willste machen außer warten?

Cronyk · 18. Oktober 2015

Er ist ja erreichbar. Laut Mojang ist er erreichbar und andere Server funktionieren. Das Problem liegt bei mir. Meiner DENKT er könne den Server nicht erreichen,

janne · 27. Januar 2016

würde da ne Zertifikatsüberprüfung empfehlen! Hier steht wie genau man das machen kann: http://www.heise.de/security/m…eberpruefung-2177285.html

oder wenns gar nicht reagiert ein neues ssl certificate holen, habe meins von https://globalprotec.com/de/ gibt auch viele kostenlose die was taugen! Kann aber auch sein, dass das Zertifikat bei dir deaktiviert wurde und quasi nur wieder aktiv werden muss!

Jetzt mitmachen!