Bash Bot » Login funktioniert nicht wegen Zertifikatsfehler

My Free Farm Berater / Bash Bot � Allgemeine Diskussion � Bash Bot � Login funktioniert nicht wegen Zertifikatsfehler

Themen-Einstellungen

Thema drucken

Bereich wechseln

Skripte Ver�ffentlichungen / Publications Allgemeine Diskussion Berater Automat andere Skripte Bash Bot Entwicklung (Development) [geschlossen/closed] General Discussion Adviser Automaton other Scripts Off-Topic Off-Topic

#1 | Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 06:58 (zuletzt bearbeitet: 01.10.2021 06:59)

Hallo,
der Login vom Skript funktioniert nicht mehr weil dem Zertifikat von MyFreeFarm.de nicht mehr vertraut wird.

http://: Ungültiger Hostname.
FEHLER: Dem Zertifikat von »s21.myfreefarm.de« wird nicht vertraut.
FEHLER: Das Zertifikat von »s21.myfreefarm.de« ist abgelaufen.
FEHLER: Dem Zertifikat von »www.myfreefarm.de« wird nicht vertraut.
FEHLER: Das Zertifikat von »www.myfreefarm.de« ist abgelaufen.

Das gleiche habe ich auch bei der Farm 18

Auch das Anmelden an der GUI funkioniert nicht mehr.

Antworten

#2 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 08:34

Harry

Bot-Schrauber

Informationen anzeigen

Beitr�ge:	573
Registriert seit:	14.07.2015

moin,

es ist gut und richtig, dass das skript die anmeldung verweigert, wenn es probleme mit den SSL/TLS zertifikaten gibt;
schliesslich geht es hier um eine kette des vertrauens.

grundsätzlich ist der betreiber einer seite und nicht der client dafür verantwortlich, seine zertifikate sauber und gültig zu halten.
in Deinem fall scheint es nur ein kurzes problem gewesen zu sein, denn ich kann keine zertifikatsprobleme feststellen:

1
2
3
4
5
 
$ openssl s_client --connect s18.myfreefarm.de:443 </dev/null 2>&1 | grep "Verify return code"
    Verify return code: 0 (ok)
 
$ openssl s_client --connect s21.myfreefarm.de:443 </dev/null 2>&1 | grep "Verify return code"
    Verify return code: 0 (ok)
 

zum vergleich:

1
2
 
$ openssl s_client --connect expired.badssl.com:443 </dev/null 2>&1 | grep "Verify return code"
    Verify return code: 10 (certificate has expired)
 

sollte das problem bei Dir anhalten, ist es wohl eher an Deinem ende zu suchen.

bitte keine supportanfragen via PN - stellt eure fragen im forum
please do not ask for support via PN - use the forum for that

Antworten

#3 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 09:59

Problem liegt beim WGET Befehl auf meinem Raspberry PI. Das Zertifikat der MFF Seiten wird trotz neuem Zertifikat von denen nicht vertraut.
Habe als Workaround bei jedem WGET Befehl den Parameter --no-check-certificate eingebaut.
Damit liefen die Skripte und auch die GUI wieder bis ich die CA-Zertifikate aktualisiert und den PI rebooted habe.
Jetzt laufen immer noch die Skripte mit Warnung wg. Zertifikat, aber die Anmeldung an der GUI scheitert nun.
Es kommt noch die Meldung, dass die Anmeldung erfolgreich war und die die Steuerdaten geladen werden. Danach lande ich aber wieder auf der Anmeldeseite.

Antworten

#4 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 14:42 (zuletzt bearbeitet: 01.10.2021 14:46)

openssl s_client -connect s18.myfreefarm.de:443 </dev/null 2>&1 | grep "Verify return code"
Verify return code: 10 (certificate has expired)
Wo holt sich der Pi dieses Zertifikat her?
Ende September ist wohl das Root Zertifikat von Letsencrypt abgelaufen.
Nur wie man jetzt das neue bekommt ist mir schleierhaft.

Antworten

#5 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 15:23

Anmelden an der GUI geht wieder.
Es fehlte im LogonScript der GUI an einer Stelle ein " ".
Trotzdem weiss ich immer noch nicht, warum der WGET das Zertifkat von MyFreeFarm nicht mehr akzeptiert.

Antworten

#6 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 17:49 (zuletzt bearbeitet: 01.10.2021 17:49)

Hi Niknak

Wo hast Du genau was gemacht?
Ich bringe das Login hin, aber beim abfragen des Farmstatus komme ich in einen Loop...

Antworten

#7 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 18:12

Ich habe in der mffbashbot.sh und functions.sh (bei mir in home/pi/mffbashbot) bei jedem wget-Befehl vor --output-document noch ein --no-check-certificate eingebaut
Ebenso in der logonandgetfarmdata.sh die im GUI Bereich (bei mir var/www/html/mffbashbot) im Verzeichnis script liegt.

Antworten

#8 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 19:51

Perfekt, Danke, hat geklappt. Der Bot werkelt nun wieder emsig vor sich her.
Hänge nun bei der Anmeldung fest, genau gleich wie Du es beschrieben hast. Wo hast Du für die Anmeldung am GUI gezaubert, welche Gänsefüsschen haben gefehlt?
Generell: in welchem Log hast Du den Weg zur Lösung gefunden?

Antworten

#9 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 20:20

Es hat keine Gänsefüsschen gefehlt, nur ein Leerzeichen zwischen obige Parameter.
Wenn in dem LogonSkript der GUI ein Fehler auftritt, landet man wieder in der Anmeldemaske, also dort nochmal den eingefügten Parameter auf fehlendem Leerzeichen zwischen den Parametern überprüfen.
Die Lösung habe ich gegoogelt wenn bei wget ein Zertifikatsfehler auftritt.

Antworten

#10 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

01.10.2021 20:56

Habe jetzt einen aktuellen Artikel gefunden, wie man das CA Zertifikat für Let's Encrypt auf einem Raspberry Pi erneuert.
https://superuser.com/questions/1679204/...xpired-error-60
The reason is that the "DST Root CA X3" certificate has expired yesterday.

To fix it, just disable the certificate on your server. Run:

sudo dpkg-reconfigure ca-certificates
On the first screen that prompts "Trust new certificates from certificate authorities?" choose "yes". On the next screen press the down arrow key on your keyboard until you find mozilla/DST_Root_CA_X3.crt, press the space bar to deselect it (the [*] should turn into [ ]) and press Enter.

Somit habe ich jetzt in allen Skripten den Parameter --no-check-certificate bei wget wieder entfernt und es funktioniert wieder ohne Zertifikats-Warnung/Fehler.

Antworten

#11 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

02.10.2021 08:43

Hi Niknak

Vielen Dank!
Jetzt habe ich endlich hinbekommen, durch das korrekte voranstellen des "--no-check-certificate", das Script zum Laufen zu bringen.
Hat ewig gedauert, habe meinen Fehler nicht gefunden, also alles nochmals heruntergeladen und editiert: Jubel, klappt endlich!

Und nun hast Du die perfekte Lösung nachgeliefert. Sensationell, Danke!
Habe wieder viel gelernt...

Antworten

#12 | RE: Login funktioniert nicht wegen Zertifikatsfehler datum

02.10.2021 13:27

gute arbeit und schön, dass es bei euch wieder läuft.

Zitat von Niknak im Beitrag #4
openssl s_client -connect s18.myfreefarm.de:443 </dev/null 2>&1 | grep "Verify return code"
Verify return code: 10 (certificate has expired)
Wo holt sich der Pi dieses Zertifikat her?

das/die durch den webserver ausgelieferte/n zertifikat/e wird/werden gegen die
auf dem lokalen rechner im zertifikatsspeicher hinterlegten stammzertifikate geprüft.
viel besser erklärt ist das alles hier. <- lesenswert
normalerweise kümmert sich das betriebssystem um die aktualisierung der stammzertifikate.
bei GNU/Linux macht das meisst der paketmanager,
bei Windows übernimmt der Windows Update dienst diese aufgabe.
sofern GNU/Linux sich nicht selbst akualisiert, muss der benutzer selbst hin und wieder für ein update sorgen.

bitte keine supportanfragen via PN - stellt eure fragen im forum
please do not ask for support via PN - use the forum for that

Antworten

Optionen immer wieder leer nach Update auf V2.76 � � v2.78 - Farm 8 und mehr