Protocol error (TLS code: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY)

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
d.gerdes
Beiträge: 15
Registriert: Fr 14.08.2015, 11:11

Protocol error (TLS code: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY)

Beitrag von d.gerdes »

Hallo,

ich muss für einen Kunden folgende Adresse freischalten: https://www.lappkabel.de/
Ich habe unter HTTP-Proxy->SSL-Interception folgenden Eintrag für "Ausnahme für Zertifikatsverifizierung" sowie "Ausnahme für SSL-Interception" definiert:
\.lappkabel\.de\/

Trotzdem bekomme ich folgende Fehlermeldung:
ERROR
The requested URL could not be retrieved
The following error was encountered while trying to retrieve the URL: https://www.lappkabel.de/*
Failed to establish a secure connection to 94.186.180.223
The system returned:
(71) Protocol error (TLS code: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY)
SSL Certficate error: certificate issuer (CA) not known: /C=US/ST=New Jersey/L=Jersey City/O=The USERTRUST Network/CN=USERTrust RSA Certification Authority
This proxy and the remote host failed to negotiate a mutually acceptable security settings for handling your request. It is possible that the remote host does not support secure connections, or the proxy is not satisfied with the host security credentials.

Ist das RegEx falsch oder was kann ich noch machen? Wenn ich die Zertifikatsverifizierung deaktiviere geht's. Aber das würde ich auch Sicherheitsgründen nicht machen wollen.
Wäre für Hilfe dankbar.

Gruß
Daniel

Benutzeravatar
David
Securepoint
Beiträge: 444
Registriert: Di 09.02.2016, 14:01

Beitrag von David »

Hallo Daniel, versuch es doch mal mit folgendem:
94\.186\.180\.223
oder wahlweise
.*\.lappkabel\.de\/.*
Mit freundlichen Grüßen

David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de

d.gerdes
Beiträge: 15
Registriert: Fr 14.08.2015, 11:11

Beitrag von d.gerdes »

Danke für die schnelle Antwort. Leider ist das Ergebnis unverändert. Weitere Ideen?

Vielen Dank!

Gruß
Daniel

kennethj
Beiträge: 408
Registriert: Di 25.04.2017, 10:17
Wohnort: Lüneburg
Kontaktdaten:

Beitrag von kennethj »

Hallo,

ist die SSL Interception transparent oder ist der Proxy im Browser hinterlegt?

d.gerdes
Beiträge: 15
Registriert: Fr 14.08.2015, 11:11

Beitrag von d.gerdes »

Hallo,

die Einstellungen sind im Browser hinterlegt.
(Sorry bin mittlerweile im Urlaub, deshalb dauerte die Antwort so lange)

Gruß
Daniel

Antworten